新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

! b' y) f2 f; h4 s: Yhaproxy去处理出口流量，真是太棒了。
- y0 m! V8 A" r' f
3 m2 j" ~; W+ J2 w: Z+ M8 |. I% o以前的gre tunnel 和IPtunnel统统可以扔掉了。

- S( s  j7 n5 u$ T7 ]: M2 n7 v% ?而且haproxy的配置文件极为简单。
; C, l3 l+ g( l( R/ z

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
+ e; ?% D" H% U3 Y会直接在线提交邮件地址
我感觉是破解作者放出来的
  C; y) M8 J/ E4 ~在你使用的时候，会偷偷的提交邮件广告过来
0 s' q$ y! h; d" I8 j我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
% E; P1 j7 H# X哪个有好的办法解决？

blackhat

, D2 i% X) i) \0 `

sogouwz 发表于 2021-11-17 21:55
PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址

5 j  g9 X) G9 _$ E+ }' o; M没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
+ r' N8 w& T. n5 r7 W

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
. K$ A; Y" p' i1 ?& {) l防火墙只是在知道了对方IP的情况下才好控制？
# A9 {  U$ u9 P% o" r  t还是防火墙可以弄多些规则？
指导下

/ e3 w- N2 L8 U8 d5 J" u防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
5 `- _% ^. v) e6 N" S8 G$ c然后再利用漏洞提交广告

5 d" t* E% w+ [) J* H1 E$ O" {4 M我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
; R% L# j# a  L) e! n2 h没整明白
屏蔽哪些端口？
3 j' V  c9 T0 S: j' K# ^因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧