新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
$ J" x; X# D+ ^7 M
) B$ P/ ]: m1 ]/ n+ s1 R. shaproxy去处理出口流量，真是太棒了。
  x, B4 ^! ^' n+ I
: ~% ?/ J' x, ^$ K+ d5 o! h+ \以前的gre tunnel 和IPtunnel统统可以扔掉了。

0 n1 W) K' h# `, m而且haproxy的配置文件极为简单。
: T5 x8 h( U3 e4 F6 M

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
7 ~$ P  n; W" [7 Z* s
还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
6 c0 t8 y9 `( j# n' H好像破解版本都有漏洞？
1 U9 f4 [* \- h/ l) W4 w9 K* m% X会直接在线提交邮件地址
5 p, S, P' C5 {. V我感觉是破解作者放出来的
在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

& }/ Y, d4 W* K& E. ~0 z3 j8 ]

sogouwz 发表于 2021-11-17 21:55
- j  X+ r$ G( X4 N1 }9 ^1 KPMTA5.X
$ i( J8 B, E7 K/ d  o; ?$ d好像破解版本都有漏洞？
% S) {  T' t$ ?4 o会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
& G! z# _% W) }- _' q指导下
  }) s1 D" ?0 L: P9 I谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
8 b& J& U' @% g+ ~% B防火墙只是在知道了对方IP的情况下才好控制？
  G* `) w% t+ V还是防火墙可以弄多些规则？
3 q6 R/ l3 D, @% C( ~指导下

防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
# q0 s) Y% e0 ^% i因为破解版本，对方是从源代码中知道我们服务器地址
9 p7 U$ M3 E9 e) U然后再利用漏洞提交广告

$ U2 ?7 J* M' n' U我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
2 H9 B! n% a; i: f% |没整明白
, N; S; L& m. O& c# n5 ~屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

6 ]: U1 m2 J4 C( ]# C8 Q大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧