新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
1 K) @0 P3 Q; N+ d" C
3 q! H5 T" N' A# @haproxy去处理出口流量，真是太棒了。
, `$ `0 M- d" t* {- w1 ~
3 `- Y" t, T1 j; q; f7 h3 M以前的gre tunnel 和IPtunnel统统可以扔掉了。
' D3 g: `0 C3 p
* q+ k" L8 G$ ?- v' Y7 \* z) e而且haproxy的配置文件极为简单。
$ Q& x/ |/ O, J$ B9 N+ o/ C' X, e

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
' m+ {1 V( j3 Y% y2 g( H8 M
还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
2 F( q( |6 Q' ^; p3 b4 @( q会直接在线提交邮件地址
) N* y4 f1 f" Y$ i5 ~我感觉是破解作者放出来的
在你使用的时候，会偷偷的提交邮件广告过来
" I& _: h& G+ P. W2 u我看到过一次，然后我封了对方IP，后来就没看到有提交了
+ X2 o8 I  q/ Z( ?8 ^" `, u0 y+ ~& H  j! S不地治标不治本，后面还会再提交过来的
6 @3 Q+ x+ p" C哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
$ T/ |/ z6 U  d; LPMTA5.X
' x0 Y2 B- ]! K: L# [好像破解版本都有漏洞？
会直接在线提交邮件地址

, O: X8 Z# S! M8 b+ J, J8 X# q$ M" V没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
% r; m3 ]( Z( P; ]" c) ~  e还是防火墙可以弄多些规则？
* f5 T! ^, H7 @$ ]" C) q% L" C指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
1 H( A4 F9 j# o2 g4 Y- \防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下

防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

" Q8 Q9 o# P* G( B我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
8 \& F9 {. P: j: J1 L( `

blackhat

sogouwz 发表于 2021-11-19 18:00
7 c" t- r' J0 e% q没整明白
屏蔽哪些端口？
( }& J6 z" W- N7 T. X- f! ]因为破解版本，对方是从源代码中知道我们服务器地址

; |( w6 _  Y! H0 w  h2 T大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧