新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

! z" G& ?) L6 K" Y# w" v' [: Khaproxy去处理出口流量，真是太棒了。
; d* e! C2 T; Q" l1 Z5 j: e
; L8 t. b* J/ Q. d  b$ y8 q以前的gre tunnel 和IPtunnel统统可以扔掉了。
2 d1 D8 T6 H. l- E, f! s: u
而且haproxy的配置文件极为简单。

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
- ]! v- H0 x$ Q, F8 u
还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
' o! ~. x7 G) O, v- q/ k1 v" F好像破解版本都有漏洞？
会直接在线提交邮件地址
我感觉是破解作者放出来的
+ S& E9 ^5 D7 x* L+ i# v# T* @1 B6 s6 j在你使用的时候，会偷偷的提交邮件广告过来
' U- D5 f7 K# L0 n) O* E2 V+ k我看到过一次，然后我封了对方IP，后来就没看到有提交了
& S  y4 P: K7 c. n1 w不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
( s1 i% q8 M: d" iPMTA5.X
/ G/ U7 p9 J$ D. D5 U" ?6 s好像破解版本都有漏洞？
8 g  R. G5 ^6 b& k8 ?会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
5 Q( ?7 M* p! V- F/ U* s指导下
3 A* G0 e1 f/ G2 E/ C+ q- K4 i: F( g( L  Y谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
+ e5 i% F& J0 Q2 Z/ u' r9 T3 H防火墙只是在知道了对方IP的情况下才好控制？
! n' v8 K- W; M' ]0 Z0 H2 @还是防火墙可以弄多些规则？
3 f. S% R& f7 z指导下

防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
- S1 e6 V, o  E9 _. w因为破解版本，对方是从源代码中知道我们服务器地址
! B+ P2 O  c. M! v' N0 n然后再利用漏洞提交广告
: e. W2 W/ j1 D
. [9 Z; \, j/ p# `/ ]! U' x我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
0 j  Q8 C3 Y! Y4 I3 f/ D/ |& T& x而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
$ e. ]" g3 P* f屏蔽哪些端口？
5 R2 Q: `; a0 j+ C3 e# |% W2 t因为破解版本，对方是从源代码中知道我们服务器地址

" m# O- m) i% @1 t大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧