新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，

2 a1 o% t* f$ B! _1 Y# H2 O- ]haproxy去处理出口流量，真是太棒了。
% H4 V) X  j! t! S  y% P9 A) U6 w5 C
# A* H+ D0 ]$ X以前的gre tunnel 和IPtunnel统统可以扔掉了。
8 q! W2 L  J; w+ U  v
+ ~5 |) C! T, Y' j5 Z% a0 F而且haproxy的配置文件极为简单。
) L) a' E/ Z+ z, N% D. ~/ V+ `

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
+ s' v' L7 S! T/ p: n& L7 \- b( P
  ^: U; b: p) C8 L还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
7 T: V' @$ ]9 |  Z8 u: @好像破解版本都有漏洞？
会直接在线提交邮件地址
+ J2 h: ~$ B: z* S+ ~$ a我感觉是破解作者放出来的
( M0 R. n9 y: b. [/ a在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
' _( j$ x9 {/ W. T3 p+ B哪个有好的办法解决？

blackhat

3 B3 H) n" \7 f& V2 c$ Y

sogouwz 发表于 2021-11-17 21:55
PMTA5.X
, p( w+ ], J- I9 s8 }7 D好像破解版本都有漏洞？
会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
, X5 Q9 j9 j9 E1 {

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
" q/ K3 b' G2 U, Y; h% }7 K+ o: O还是防火墙可以弄多些规则？
指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
3 f& g' @6 b& T. v9 _" t1 [! l) V: v指导下

4 R+ L% }& l! b, }0 a' v( O: q防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
屏蔽哪些端口？
, }0 W8 F* [) Q. k6 V9 x因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

! m9 |, o5 D1 Q. @7 o$ D7 x! U我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
) A! g, X/ `8 G) X: Z而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
% Y- _- ]. u* B- @0 Y% i; N

blackhat

sogouwz 发表于 2021-11-19 18:00
没整明白
& q1 V) t1 v8 Y; U" J& j7 G% Z9 h/ ]屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

, n, @9 [" I1 i, H2 k6 P' b大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧