新版PMTA5.0支持haproxy protocol了

blackhat

有正版测试了一下新的功能支持haproxy protocol，
) @, }; |# f+ [+ ~
haproxy去处理出口流量，真是太棒了。

2 h( h: L* O3 Z以前的gre tunnel 和IPtunnel统统可以扔掉了。
  @% T  f. c4 ~' d3 `: {' {, w
9 @: K$ ^: t8 }, F6 L而且haproxy的配置文件极为简单。
  s+ D. c5 g. A% u, Y: Y

黄河北

这个可以有  哈哈  

黄河北

技术流就是厉害啊   

河小马

现在做bulk mailing，实在太累了
4 q+ _0 D9 E8 J1 @1 c
还不如跑offer

dreamdebugger

正好有5.0的版本,后面也来试试看,,谢谢blackhat版主分享

sogouwz

PMTA5.X
好像破解版本都有漏洞？
' Q- b+ V' M3 C- C$ A% X3 k3 c# J会直接在线提交邮件地址
我感觉是破解作者放出来的
9 r/ t6 U( G2 l- Z# F3 t+ E在你使用的时候，会偷偷的提交邮件广告过来
我看到过一次，然后我封了对方IP，后来就没看到有提交了
不地治标不治本，后面还会再提交过来的
哪个有好的办法解决？

blackhat

& V2 [, V- p' n

sogouwz 发表于 2021-11-17 21:55
PMTA5.X
好像破解版本都有漏洞？
会直接在线提交邮件地址

# E2 \) j, J8 \' o, C& H% p. l4 L没用过这个版本，防火墙不就可以了还有5.x的破解版慎用，里面有个加密的官网通信地址，一般情况估计没人解开。

sogouwz

防火墙只是在知道了对方IP的情况下才好控制？
4 c! ^9 P4 \0 e* v还是防火墙可以弄多些规则？
3 B; Q$ |* h- v; U! c6 Z指导下
谢谢

blackhat

sogouwz 发表于 2021-11-18 09:18
防火墙只是在知道了对方IP的情况下才好控制？
2 r) }7 a% g$ z+ |+ `# a还是防火墙可以弄多些规则？
指导下

& C( s5 W0 P2 X3 Z0 R- r5 A& s防火墙屏蔽端口访问，不用知道对方IP，PMTA这东西没有人暴露在公网，除非小白用户

sogouwz

没整明白
. x% R4 d. ^' z" r+ t" U屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址
然后再利用漏洞提交广告

, @3 u' C& {8 I4 [1 t我们正常也要提交，要是屏蔽了端口，会不会我们正常的也无法提交？
而且我们一但可以提交，他也会知道的，因为源代码本身就有他的检控代码的
, Y% Z2 Z/ Z9 [0 T$ h4 C

blackhat

sogouwz 发表于 2021-11-19 18:00
; ^: t3 [5 q4 F, ~) o* M- [没整明白
; p9 v' Z' v2 G屏蔽哪些端口？
因为破解版本，对方是从源代码中知道我们服务器地址

& B0 J, g* e9 q) T/ f3 H9 q大概率是你的配置有弱口令，PMTA加什么后门之类基本做不到吧