新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

. E( Q# \# K4 h7 \% b4 r& b3 |" ?8 {haproxy去处理出口流量，真是太棒了。

8 Z6 X9 R7 p' q9 c% @以前的gre tunnel 和IPtunnel统统可以扔掉了。

0 `) z0 _/ L3 g" y" p3 t$ {0 S而且haproxy的配置文件极为简单。
) y2 r& g+ r2 O: L

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
* h! O/ L  ~4 ?  V# c
还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
. z7 V. k4 |* Q会直接在线提交邮件地址
我感觉是破解作者放出来的
在你使用的时候，会偷偷的提交邮件广告过来
4 c4 }( d  D4 p; F: H我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
8 s' y! C) o. w* j  ?哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
: i5 W! l! C1 g8 C' c- z* C& ?$ ~) IPMTA5.X
4 B* k8 S( }8 U9 {# v: K" E好像破解版本都有漏洞？
  \. o0 S" W- G6 P会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
  U3 s5 d. a5 r8 ^' m

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下
" p  S$ @0 q& P9 S9 v- r- I& b* Y谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
6 r. J1 O7 v) O1 J: i防火墙只是在知道了对方IP的情况下才好控制？
1 e4 p% B# c1 m还是防火墙可以弄多些规则？
指导下

( D( o1 |' G( N9 g# o9 K防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

* n/ D( ?- ?. Q8 e1 |4 ?) l  z我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
+ p9 v1 q$ z" M2 l而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
  v* ^5 p! ?9 `$ s. I0 R" @, B没整明白
0 X, }2 z7 A; `" ?( r% R% F7 ?屏蔽哪些端口？
7 s% y' y' i9 n! [因为破解版本，对方是从源代码中知道我们服务器地址

5 f; F1 E% C4 l! V  j大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧