新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

3 N/ Q/ {) Q* a, \; w4 t3 phaproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。
0 x# M2 h  M( j( U) N* b2 m, U' W
7 \0 p: s$ G" _而且haproxy的配置文件极为简单。
9 \( O! ~& k& J; h5 P

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
4 z* Q6 p5 M/ ~: G* U
8 ]3 Y+ @4 q: ^% C8 n/ r4 ?还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址
) d- N9 D& [* f( n9 Y& d我感觉是破解作者放出来的
6 V& B3 c" U2 a: w5 |. u在你使用的时候，会偷偷的提交邮件广告过来
; X! s( q& L4 b我看到过一次，然后我封了对方IP，后来就没看到有提交了
3 L* z$ L; r2 R# q不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
7 a$ E/ F7 ^) z3 b# j: qPMTA5.X
0 C5 |. l6 d1 C( ]; O好像破解版本都有漏洞？
1 o8 P6 q2 t; Q会直接在线提交邮件地址

0 c4 @. ]. W' k1 W5 D8 n* D2 U没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
# R" N$ s9 b* l  h

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
- {3 u0 U2 b' s% G1 u  z还是防火墙可以弄多些规则？
指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下

( W- l: h( Y7 e( F: o防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
0 Y) e4 `6 {+ ]/ W2 a屏蔽哪些端口？
( P/ Q) m% q& O3 u$ F3 c# _1 H8 h因为破解版本，对方是从源代码中知道我们服务器地址
* Q+ n) u' k0 U" T  {然后再利用漏洞提交广告
& D2 T! h5 P! @- P6 ^2 y3 c
0 \9 U# b. J5 V' L我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
5 Q5 h* p, @& `6 o) y没整明白
8 f, _1 W1 A" k! D6 A屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

1 h5 K% {/ l' ~8 y2 Y2 x大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧