新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
# W$ d1 i+ {, A, E2 D) P
( E4 Z, \  n4 O. W( l/ Ahaproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。

而且haproxy的配置文件极为简单。
# B; h9 }' k5 h" u  T' ~" ~

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址
! `) w( i+ Z' C% s# l( q+ H7 ^: y我感觉是破解作者放出来的
在你使用的时候，会偷偷的提交邮件广告过来
% o5 n  J7 K. I2 W6 a4 d我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
+ Q6 V- F8 T8 |7 s哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
8 y9 K8 w! r  ]PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
4 I6 ^% H$ B5 n9 _还是防火墙可以弄多些规则？
指导下
) Z' W: P0 T  j谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下

' {' a3 N$ `1 n# s5 A防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
1 _7 p5 h5 A3 X: q* h% D屏蔽哪些端口？
# G1 a' N& M# _! ?: g- H6 M% o" i因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

9 [$ X6 [- i  o$ O5 r" R我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
" V3 k  K9 e! y. n2 J6 n: {* H  x

blackhat

sogouwz 发表于 2021-11-19 18:00
" r. F$ Q+ Y9 B& W2 U7 i3 ?% X没整明白
4 b3 t1 Y, t5 @' R屏蔽哪些端口？
2 v# e5 w% S# ?/ i9 O( z( Z因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧