新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

1 w" Y4 U. b3 D% c0 Ohaproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。

而且haproxy的配置文件极为简单。
4 ^2 {' I6 s3 y4 f

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
屏蔽哪些端口？
* C1 M7 c# W: `" E, Y) E因为破解版本，对方是从源代码中知道我们服务器地址

% B% `* N) K7 P( a大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧

sogouwz

没整明白
  O$ B! Z: q% G$ W/ O: u- V% j屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
5 g" t" Q' ^" v8 w而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
: C! \; F4 b- J  C

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
5 W6 T( ?" i; F9 I6 ^8 j4 v还是防火墙可以弄多些规则？
3 U) @: F5 j+ d2 [( A: u9 X. t: N指导下

0 ]1 X' I- ]- O: T3 _1 B防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下
3 Q9 \2 U& h  a2 t% X, P谢谢

blackhat

sogouwz 发表于 2021-11-17 21:55
& E8 z+ w+ M9 OPMTA5.X
2 L' l; }( C! ~+ r6 Q好像破解版本都有漏洞？
会直接在线提交邮件地址

$ u5 f! C/ {/ J5 Y7 e没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

PMTA5.X
6 Q, y4 ]3 L$ z1 f好像破解版本都有漏洞？
会直接在线提交邮件地址
! z& Q# P- G0 d) M2 o. E5 d' m我感觉是破解作者放出来的
% r  H! \2 B; J$ ]在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

河小马

现在做bulk mailing，实在太累了
$ V& ~! `; w3 s) x5 i" U2 O/ L
还不如跑offer

黄河北

技术流就是厉害啊   

黄河北

这个可以有  哈哈