新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
3 c! i; v2 j$ C5 I$ _+ n. D- `2 j" {
4 y4 S; Y. _. F& C5 fhaproxy去处理出口流量，真是太棒了。

" w& Y$ W# V" L  R( I以前的gre tunnel 和IPtunnel统统可以扔掉了。

: c0 T0 k# f" Q3 e" ^而且haproxy的配置文件极为简单。

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
5 u( m  \+ v1 l! b2 V9 }$ k4 t
还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
/ W* D$ t5 p: s2 f会直接在线提交邮件地址
我感觉是破解作者放出来的
( ?; }6 e# R4 |3 a* m# R- h在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
- M9 B& j5 q9 p9 C, Q% {PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址

* ~# R" u' Y+ X没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
7 a9 \0 r  I* S. A

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下
& l8 E$ _1 F2 V) s9 J谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
5 T% r0 T: }6 A8 Y防火墙只是在知道了对方IP的情况下才好控制？
8 K+ ^3 Q: W1 w; u) Q还是防火墙可以弄多些规则？
# |: k' u# s) f/ Z. V+ M/ r0 u+ {5 |6 c' \# s指导下

防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
0 X. g& X7 P% j+ Z1 }因为破解版本，对方是从源代码中知道我们服务器地址
. K% n4 g! |+ n2 U然后再利用漏洞提交广告

$ {) G8 q: K1 W0 L3 i7 ?: c我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
/ c; A5 n- y: ?. \- b* o

blackhat

sogouwz 发表于 2021-11-19 18:00
4 Y+ q0 k& w9 j. w没整明白
% _# a  Y1 N. b+ G9 u屏蔽哪些端口？
. y9 Y. n# G# [  o8 M6 k# {2 m) W# A因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧