新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
# C& F( Q( ~3 ~8 q
5 K  S: I& t% X( v  |haproxy去处理出口流量，真是太棒了。
8 D% b1 X' a1 Z2 P1 v. T. `2 Y1 x# a
8 w5 P3 }. Q( R3 y+ \8 p* Q% W9 \* {以前的gre tunnel 和IPtunnel统统可以扔掉了。
/ U. A4 t1 ]6 n- {( z' z- }( h
0 h0 U% @( F5 ~7 Z9 a' F! D而且haproxy的配置文件极为简单。
) o$ G7 {# `5 A+ \$ m" d

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

/ D  [1 |4 @8 ?8 Y1 }还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
( v: K+ e* |7 i2 t好像破解版本都有漏洞？
: \2 p; F0 r, G0 L6 Y* I% _会直接在线提交邮件地址
我感觉是破解作者放出来的
  @0 [. Q2 p2 [3 Q: c, M在你使用的时候，会偷偷的提交邮件广告过来
. e8 g$ M6 \8 _! ]1 R: p4 R我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
- x8 h( V2 o* j3 z! S9 e哪个有好的办法解决？

blackhat

! S+ l" x( u( q+ V( [

sogouwz 发表于 2021-11-17 21:55
: \5 X+ V+ q6 a- Q) z# Z% n9 P  QPMTA5.X
好像破解版本都有漏洞？
7 k3 a" S# [& ~% `会直接在线提交邮件地址

9 m9 n' u* T; O/ k. k) g没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
: a8 D9 |' N2 J! G/ M* H) F指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下

/ m5 E/ Q- w4 d$ ]- _4 D7 j8 O防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
1 Q4 J+ N9 q4 a5 f; z屏蔽哪些端口？
% W0 ~% ?  z  h( o( V因为破解版本，对方是从源代码中知道我们服务器地址
. Y) V- C' J( Q8 Z然后再利用漏洞提交广告

- z$ [5 B7 b8 Y& {2 v9 J& i& Y我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
! M4 n& j0 [1 k  N  U而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
4 u9 v* x; M' D2 M3 v

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
' t2 P/ C  z( l& g0 {3 w1 B7 A屏蔽哪些端口？
8 S% _' D8 \2 d7 q5 R$ E- E. a& g因为破解版本，对方是从源代码中知道我们服务器地址

  x3 p5 J0 Y4 W) @' G1 F- J& ~大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧