新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

haproxy去处理出口流量，真是太棒了。

以前的gre tunnel 和IPtunnel统统可以扔掉了。

而且haproxy的配置文件极为简单。

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
0 D6 B' j- A1 M; U4 b, X, |" J6 w' S
+ O" \% _9 S1 U1 m2 l8 |- p% Z还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址
- n' J6 s- x+ S! b) B, ?1 ~% ]* O我感觉是破解作者放出来的
在你使用的时候，会偷偷的提交邮件广告过来
3 ~9 m  P0 I. g( r  N1 t8 L我看到过一次，然后我封了对方IP，后来就没看到有提交了
8 Q/ b+ w3 t6 I' B4 w4 c不地治标不治本，后面还会再提交过来的
$ d1 |" Z2 {3 \; \哪个有好的办法解决？

blackhat

" M' I4 F& {6 r) V# \

sogouwz 发表于 2021-11-17 21:55
2 j; c+ r  F) D% j) j1 YPMTA5.X
' t) S# i$ c6 u6 [8 E好像破解版本都有漏洞？
会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
+ u/ `6 g. }. L$ h) V6 A

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
- U( ?5 D. q9 t; S  r还是防火墙可以弄多些规则？
指导下
( R" z8 ^0 {( i" \谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
: e* c* \* P. B; p, T- Y还是防火墙可以弄多些规则？
5 G  \8 p* Z% i2 y' h8 m指导下

7 a9 g/ R  W* ?7 c防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
, o+ d1 ?" R$ Y& V% V而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
5 @& U  p1 Y( s, E0 K0 p

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
5 f) P! w% K3 `2 b# S屏蔽哪些端口？
9 h4 n5 a8 ?$ q; a8 b因为破解版本，对方是从源代码中知道我们服务器地址

( i/ `; F" T2 B0 ~" q6 w大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧