新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
$ e  Y$ i0 X& [+ Q4 }2 h
; l* Z  v$ k& i; o# O% J9 khaproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。
' J5 y! y( G' [  j; P! x+ C
而且haproxy的配置文件极为简单。
# h! W4 E2 U- a1 z+ S

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

, d8 h/ Z4 l3 W, w* J' T还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
6 s& B% x# r6 H$ `好像破解版本都有漏洞？
7 s7 N  C$ K; i1 D: Q- W会直接在线提交邮件地址
我感觉是破解作者放出来的
% k7 H) c9 c  U7 X6 l; ]' t0 r在你使用的时候，会偷偷的提交邮件广告过来
3 P- S: @8 z7 R5 n: W% ]我看到过一次，然后我封了对方IP，后来就没看到有提交了
6 S% A( |9 h! P2 _+ X不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
8 J: }5 u" a8 @0 VPMTA5.X
' n; {5 ?$ v( V, [9 ]$ z6 L" I" y" K; p好像破解版本都有漏洞？
会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
9 o" H. t# J7 I5 l( v0 t- z

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
/ n$ J6 S& |. o% D" T指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下

防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
, I) H+ k, G$ r2 K) J  ?2 ]1 R" z' s: Z然后再利用漏洞提交广告

我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
0 ^6 D: x" `& R7 w# v3 c而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
& a9 X" k/ U. D" ]; o% G1 }; d屏蔽哪些端口？
1 r* V# f8 T- b) h. k因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧