新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
9 [' K5 w  L* u7 p/ ~9 A) S7 V/ T
5 A6 i5 N! @% W/ h6 Z! _) nhaproxy去处理出口流量，真是太棒了。
  r  r$ r6 i+ W4 S' ?5 F! p
1 I; O( W8 J+ ?* y  x: M以前的gre tunnel 和IPtunnel统统可以扔掉了。

而且haproxy的配置文件极为简单。
) d( u( e1 _- Z5 q! Z$ E0 ^

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

% {7 z+ J# {, h0 e3 S$ ]还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址
) J" r- v5 S. g  R我感觉是破解作者放出来的
& A- o3 h6 T! c$ i在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
8 A' q, u: x: D9 ^: R5 @3 S1 h哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
PMTA5.X
2 [5 i9 n$ n7 E8 @好像破解版本都有漏洞？
会直接在线提交邮件地址

; n2 R& @: L" v4 ?$ B: \3 q" p5 b没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
1 n4 X9 _% ~. J# l8 b* {8 `9 A

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
: x, B" ^! m9 J6 z. q还是防火墙可以弄多些规则？
指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
1 {1 ]7 k' f$ t2 y" V' r; K5 T' _防火墙只是在知道了对方IP的情况下才好控制？
4 n3 ?0 \5 T- z/ a还是防火墙可以弄多些规则？
指导下

/ O5 T* `* L2 o防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
" r* W6 `# U0 {/ ]( T$ s屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告
5 h( g8 F1 u+ B/ O0 E- D
& J5 y* b4 k! Z0 ]& N我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
% ?' H$ }2 V2 C; g4 u' \9 L

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
: ?4 z" w' w' F# n0 h屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧