新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
) D# {$ X- |7 u4 T3 k
5 r) K4 u  R3 Y8 [" lhaproxy去处理出口流量，真是太棒了。

* k, Q$ Y8 o  j  k+ o, |以前的gre tunnel 和IPtunnel统统可以扔掉了。
+ V" N3 g. @: W7 j% x
而且haproxy的配置文件极为简单。
; g8 Q! |. l9 l. @- O) q- F* p

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
: w& c6 @0 ]) D9 G' `0 a3 T; w好像破解版本都有漏洞？
3 \8 j! m! g3 h7 I会直接在线提交邮件地址
我感觉是破解作者放出来的
$ E% h) g; v; k9 u在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
, y! x4 F) j+ o0 G2 h不地治标不治本，后面还会再提交过来的
. Y! i. ]2 _% M- {+ t! U( H哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
, d4 ?# M/ W7 OPMTA5.X
" z0 U5 i( u- w2 ~( R8 w好像破解版本都有漏洞？
会直接在线提交邮件地址

1 Q: o2 x, D9 I没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
1 @: K3 C' S" O6 Q0 {! @8 l4 K

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
; W% P8 j( v+ ^1 ~/ y% P$ N还是防火墙可以弄多些规则？
3 d' {) O4 U4 Q指导下
+ E# [' y2 c. w1 {& p; \8 h谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
, U9 `! v' J7 m+ M7 M/ L3 j+ S& b还是防火墙可以弄多些规则？
* l0 w2 U! c0 N4 C2 ]) Y指导下

防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

# W4 f, a( A  A我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
6 S# l6 Y5 D/ \9 J而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
8 R. {1 M0 }2 \; Y, L" |3 o/ y. @屏蔽哪些端口？
& b2 g. M- C( x( @4 u因为破解版本，对方是从源代码中知道我们服务器地址

( H# x1 Q, Y: r大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧