新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
3 `" `' L2 c$ }
# |& ^* \  h/ z3 y( `6 L  o( T0 Chaproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。
$ H4 {& g5 f" x$ `' W0 B" [
8 u) F' s! s& [# d而且haproxy的配置文件极为简单。
+ U6 G3 _# h- {/ B

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
$ N9 c! d: S+ @) C; M* O
2 U# c0 B7 w- k# Y7 i8 D5 o+ C9 f还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
4 W0 G+ ?7 I; `9 E会直接在线提交邮件地址
我感觉是破解作者放出来的
! n$ f0 Y- S& B在你使用的时候，会偷偷的提交邮件广告过来
4 |. F# K1 L* i& H1 }我看到过一次，然后我封了对方IP，后来就没看到有提交了
2 ?; C( a2 t5 [- n不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

* w! C1 u8 G' C$ w% W

sogouwz 发表于 2021-11-17 21:55
! B* [# N! b; V3 j5 dPMTA5.X
' R* g: Y* [7 R( |* s. Z! |  _/ E8 `好像破解版本都有漏洞？
会直接在线提交邮件地址

1 d2 m! |9 M7 k& s. T: T( L没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
0 c# u* c6 m. X2 w0 d: A- R+ U

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下
% H$ M4 w; ^, e谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
, i* M! x5 q1 J; @9 E1 f6 j& Z还是防火墙可以弄多些规则？
. U7 v& u0 O3 j$ J: R9 {指导下

$ c! ^# R5 f, U( s9 r( y防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
1 b3 W# Z3 d; e0 l2 s屏蔽哪些端口？
  ?# L" i  V3 M: J9 R+ i因为破解版本，对方是从源代码中知道我们服务器地址
! N7 ?2 g) y4 u然后再利用漏洞提交广告

  Z# X6 v+ `5 g, P' e6 q( Z2 J/ y我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
; x  a. ?+ U) y而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
2 o/ u3 J* P4 }/ `# P1 A* ~- I

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

+ l, Z5 \" {: C2 e3 q% m大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧