新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

haproxy去处理出口流量，真是太棒了。

1 S* ~) Q0 W  ^以前的gre tunnel 和IPtunnel统统可以扔掉了。
! F, d) E1 B! }$ o: O) A( l
而且haproxy的配置文件极为简单。
& v0 C1 t, `( |' i

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
8 i% }5 O( o8 o" }7 k) X3 N
  j0 {- W, @7 d0 f还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
  D; ~3 \9 f/ X9 o, G2 G会直接在线提交邮件地址
我感觉是破解作者放出来的
) l, E0 L/ |5 R3 U7 n" b# G4 |% {0 j在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
PMTA5.X
) ?: S" h" S' {8 r, ~8 e) }8 y好像破解版本都有漏洞？
会直接在线提交邮件地址

: M) r! K6 s/ G! k5 e5 A7 y没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
1 r+ s# Z' O# ^2 a" ~; \* q

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
7 ]- p* f6 f9 @4 T, ^+ n指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
* R  v) U# f1 S防火墙只是在知道了对方IP的情况下才好控制？
# q8 w" B- B8 o# O# s0 o还是防火墙可以弄多些规则？
指导下

3 G+ k3 E. O! B+ ~3 U3 _防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
% ]- J8 b7 s- Z* \$ ?4 ?. J因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告
# C4 @( W; q  n/ C
我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

" @" T7 U/ x% R. j6 _/ j5 V大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧