新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
$ c. m$ K2 E  e- M5 k5 k
0 s0 ^$ G3 J/ k/ ]" Mhaproxy去处理出口流量，真是太棒了。
3 O0 J( a8 q; o
以前的gre tunnel 和IPtunnel统统可以扔掉了。
8 J# }1 P- K, n0 ~6 t5 W
而且haproxy的配置文件极为简单。

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
, H9 R1 e/ I0 a2 `' o好像破解版本都有漏洞？
, T6 y: j/ d% j- ]( i; K! }3 m+ ?# v会直接在线提交邮件地址
我感觉是破解作者放出来的
7 c( }% y) ?* c! D( d在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
+ D! T; v. E( f( ?# G5 F不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

/ H: x0 E( V5 k, W  d2 v

sogouwz 发表于 2021-11-17 21:55
, L3 O9 T0 [$ M% K/ }+ LPMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
8 {; j# E( M. d7 f" A0 z

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
$ ]: l; X) S0 A# m& b5 H+ e还是防火墙可以弄多些规则？
/ g* P* H/ z: S/ M9 Q7 A3 q! f+ b, [指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
3 |& M2 i+ V* N( J3 h指导下

  N) n- b/ Q- q3 c防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

  U5 s) ]& A7 ?# d; H& a我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
1 y  [2 l' x! f1 z2 k6 N* M7 p而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
2 X. D  T  I$ I4 }$ [$ \) }# w0 ?

blackhat

sogouwz 发表于 2021-11-19 18:00
  c# ], i) Y% F# {: ]7 L8 F) ~. M没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧