新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
* a2 R2 C/ p2 O9 F9 A0 _* d
2 W/ ~! O9 d5 ^, P& Hhaproxy去处理出口流量，真是太棒了。
$ C+ y9 M$ {, J& D0 b
8 G, x$ I! Z1 b( z' g以前的gre tunnel 和IPtunnel统统可以扔掉了。
" O! X1 x5 ?8 U/ l+ f
- ~7 l$ f, v1 r而且haproxy的配置文件极为简单。

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了

+ L' @5 Y3 K4 P  T7 K3 I还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
- K; T; b4 d  g, s9 r2 b* j3 @好像破解版本都有漏洞？
9 A8 y+ I1 K: [/ x% E$ D5 n会直接在线提交邮件地址
+ U6 i; l$ V3 z" U( H我感觉是破解作者放出来的
在你使用的时候，会偷偷的提交邮件广告过来
3 u7 F- @# W. t# z7 h8 T我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
4 ^  L  ]& g; H8 y哪个有好的办法解决？

blackhat

sogouwz 发表于 2021-11-17 21:55
+ [9 t$ V' k. p4 {# pPMTA5.X
/ }1 S, A4 P, h9 e8 B. h: T" D好像破解版本都有漏洞？
$ |1 e, F  {( T9 B3 H" \8 S会直接在线提交邮件地址

没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。
. [3 Q/ ?0 _9 q' R2 y9 b

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
还是防火墙可以弄多些规则？
指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
1 s7 L7 I+ r2 ?5 o% v3 w# H防火墙只是在知道了对方IP的情况下才好控制？
; W; G) C0 J. W4 I7 h还是防火墙可以弄多些规则？
. o0 ~4 }; n- n4 ]指导下

' N4 p5 q3 o6 k6 F防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
: P7 v" F3 b( K) ^屏蔽哪些端口？
. m) q5 A% v* |; S3 W因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告
3 }# j& j( T: L5 W9 y3 K) h/ }
我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
6 l" P" m8 S1 n; L3 f) V而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
2 ?0 q8 _3 c2 T: ]4 h% M1 e

blackhat

sogouwz 发表于 2021-11-19 18:00
$ n: }2 _2 Y1 n1 Y$ D+ i没整明白
( ^& @  {) z6 S5 ?) O" e屏蔽哪些端口？
$ i2 X. A, @% j6 z/ [因为破解版本，对方是从源代码中知道我们服务器地址

大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧