新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

haproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。

0 ~! V0 D  p( V2 p3 i而且haproxy的配置文件极为简单。

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
$ J  G9 B$ r2 X- B8 `9 l+ D: M
还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址
我感觉是破解作者放出来的
* Q( c: R7 ]  j4 M- R1 c& `在你使用的时候，会偷偷的提交邮件广告过来
& k* }1 `# s- f' j2 |$ u5 i- L我看到过一次，然后我封了对方IP，后来就没看到有提交了
; |( T4 o# R& s7 b( b& n9 A3 U不地治标不治本，后面还会再提交过来的
% j: |! ?: `6 M哪个有好的办法解决？

blackhat

0 P+ W+ t! I3 P. B. G  T( g. A

sogouwz 发表于 2021-11-17 21:55
% F2 Y2 c" p1 g. n3 uPMTA5.X
好像破解版本都有漏洞？
# g" z/ s( x* |$ Y! S会直接在线提交邮件地址

* G: [" B$ p8 h1 M3 B5 n2 I没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
. F* h3 L+ `# F0 [* q% q还是防火墙可以弄多些规则？
9 K2 }- s7 G- k8 o6 K指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
$ t0 H3 ~9 T2 Z0 D5 s* S防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
4 y, T6 {/ _3 s- y指导下

防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
  V" [; n9 W9 m+ o因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告
! E( s7 y: Y- }. o
; J; X- k+ e: v- Q1 N2 ^我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
) c6 Z2 V8 l+ J+ t; ^, k3 h4 U0 m屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧