新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
* e! m) {: {. w: [3 J4 F
haproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。

% E$ X4 X+ D6 _9 ?5 C! f: Z: f而且haproxy的配置文件极为简单。

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
, A# ]- t5 l8 Q: a7 ^, `
' s  n! m1 K) x% j! T3 E1 h) _还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址
, ^! u3 ]2 C' ]2 `9 h3 v我感觉是破解作者放出来的
4 Z1 d3 l+ Z4 I  e/ x在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
( q! A: V* i+ B" v9 G: d不地治标不治本，后面还会再提交过来的
4 R4 o0 `2 o2 Y6 a# W7 m哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
4 `; A* P: _3 x  ?/ V( iPMTA5.X
) s/ I+ D% {( B好像破解版本都有漏洞？
  K/ ~" T* Z& n6 B  m会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
( L4 A) |* X4 M  K0 A- P1 r9 D指导下
/ [4 b6 _* p' e; Y) o谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
, q' h2 z/ B% l! d指导下

防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
' h0 w. m, G* p% G- M( I2 U因为破解版本，对方是从源代码中知道我们服务器地址
! D' t1 M) g5 o0 l然后再利用漏洞提交广告
+ y7 T9 o2 U( k5 f, O+ |2 i
我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
3 C: L0 {( ~1 |& h9 i而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

, V2 T; b6 ~# Z0 k' \大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧