新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
8 w1 p3 _8 s% n% u! P7 l* F
1 W0 E$ y. u! _9 Rhaproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。
$ Z6 d! M( Z" }0 z6 \0 K2 [- a# A
- s% v8 A# P- m5 S; {- z而且haproxy的配置文件极为简单。
$ w) b- t, Q# ^

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
- h, C$ ~0 W5 J. h& B6 ?/ A好像破解版本都有漏洞？
会直接在线提交邮件地址
我感觉是破解作者放出来的
+ ^3 i1 K- Q0 T( P+ S/ ?5 x5 C, H在你使用的时候，会偷偷的提交邮件广告过来
9 F3 O3 x4 s; a; b6 X我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
' s% c" F8 u* E* A哪个有好的办法解决？

blackhat

5 J' a& ?0 A  q! ~- y

sogouwz 发表于 2021-11-17 21:55
PMTA5.X
好像破解版本都有漏洞？
( M5 P4 E* R1 Z" l$ Z+ X+ t! a0 [会直接在线提交邮件地址

0 Y+ h9 D4 l) h# A" H) W没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
) r' s4 O! p+ }3 A( |$ A( t4 G; h

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下

6 ~8 n, ^  _1 C- F* F" |防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
6 r5 D$ U  j) U1 |2 w屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

5 e; i9 l$ b7 \& K我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
& c# o# Z2 B0 @8 g; x

blackhat

sogouwz 发表于 2021-11-19 18:00
: V' C& o% b/ i2 E; Z+ T没整明白
0 o$ [5 B) r; z0 y1 ]- l屏蔽哪些端口？
4 T- h# S& A9 [7 k因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧