新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

5 [3 b9 C; w* E& s# w* Vhaproxy去处理出口流量，真是太棒了。
. X! Q/ d3 B' Q9 |! \
) k+ [( v% n8 }* z) H* n以前的gre tunnel 和IPtunnel统统可以扔掉了。

而且haproxy的配置文件极为简单。
1 A# e" l# y- J

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

$ [7 K2 N# J2 Z. ^还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
* E1 z; Q; [# M( ?0 }9 W好像破解版本都有漏洞？
' D5 p) I$ W. Q3 j会直接在线提交邮件地址
, Y6 Y7 o3 ]; g4 Y我感觉是破解作者放出来的
在你使用的时候，会偷偷的提交邮件广告过来
3 v$ G* N4 l' C+ N! F8 Y我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
0 [# m5 x  J; R# V/ A哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下
5 H+ ^( V- j2 a' L5 `谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
/ Z% J) w' H2 e1 |6 @% W& N" k防火墙只是在知道了对方IP的情况下才好控制？
- `( ]7 m1 [- o$ c& }& D还是防火墙可以弄多些规则？
, j3 s6 Y2 j, I指导下

( G2 ^0 g1 B1 l) [2 _7 }防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
  ?0 U6 N# ~! D2 c2 H+ k5 e因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告
* Z) P5 P/ {7 U, U% I
我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
7 @2 T& k0 s+ B5 L! B+ q( `2 E

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
$ j( r: R7 |/ Q) I- w# o/ C: c/ `8 X屏蔽哪些端口？
8 Q& p8 E* J% V. s因为破解版本，对方是从源代码中知道我们服务器地址

4 W8 G! ?) g5 Z/ e5 E4 j大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧