新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
% e5 ]) a7 ^8 l2 J( f
" b5 |. V# [1 p9 Ihaproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。
$ R8 K8 W) W* V1 [' q
" c( d6 P" E$ w* N$ n* [而且haproxy的配置文件极为简单。
: D! k2 h- R. a! H8 }0 N

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

* D- n+ C5 e% H还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
3 R! A. Y0 c5 s& Z5 E好像破解版本都有漏洞？
4 o" K& C! l* n' P) g会直接在线提交邮件地址
我感觉是破解作者放出来的
- T9 a- Q5 @9 y4 z在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
) t' ]5 c  j7 i/ Z. y1 ^7 N不地治标不治本，后面还会再提交过来的
, d7 V2 M) g. |: V, x# D哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
5 |! G3 ]  l% h" {% APMTA5.X
好像破解版本都有漏洞？
9 [1 g3 g( P4 M) s' f7 ?$ p会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
, i9 w6 s1 a$ M2 m" m还是防火墙可以弄多些规则？
8 N1 O5 V9 g& O# U指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下

, f5 w, O' L9 p. V/ W' Z防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
) n& z; \1 e8 f% ~因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

2 S7 Z& v. z" D; K. `$ l4 Y! B9 t我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
7 z1 `8 t3 J4 Y9 K: T# B; B

blackhat

sogouwz 发表于 2021-11-19 18:00
: T  X! N; {7 x8 y: T0 l3 N: b没整明白
) L2 `+ ^" A% A9 j屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧