新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
. s, A& w* t* W+ y0 C
+ n( G4 @2 F: c$ dhaproxy去处理出口流量，真是太棒了。

, G0 l3 E* U5 q6 m8 E以前的gre tunnel 和IPtunnel统统可以扔掉了。
% e2 D" r% a# C& I! y' k
, @* p8 `; R2 X8 F! g+ ~而且haproxy的配置文件极为简单。
, Q( ~  r3 w6 y' @

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
& j  ?! b3 B. T6 t, j2 N
8 W7 D( u2 P  [- Z+ U" j还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
8 O4 s3 b+ T- m0 `* U好像破解版本都有漏洞？
" b' y1 G! b3 k6 v5 ^! P会直接在线提交邮件地址
我感觉是破解作者放出来的
  U' P3 {7 b! L* o在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
/ L2 |5 v" {1 s: m不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

7 g, e. O- ~7 O

sogouwz 发表于 2021-11-17 21:55
PMTA5.X
# e& {$ {! M  X0 \& `. @好像破解版本都有漏洞？
8 @! d  T3 @- w6 R: B2 l9 t会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
+ V8 B2 J! }' m) F* M3 O& ^! V2 q0 w

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
& T* V$ X& H5 O9 e指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
, t2 v+ V, t( X( j$ h; g防火墙只是在知道了对方IP的情况下才好控制？
. d9 }  R. }' v: p% C  }/ G- v! J还是防火墙可以弄多些规则？
指导下

5 D. V5 H. ]9 J; e0 {. ?5 N; T8 K$ o防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

! ~% |" g4 }6 j1 }我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
% v. G, ~) M, s9 Z! w( F! V而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
2 U  [, K& {5 s0 K9 }% c+ _+ c! x没整明白
# o# a4 I  B3 r) G9 H屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧