黑帽联盟

 找回密码
 会员注册
查看: 278|回复: 0
打印 上一主题 下一主题

[资源教程] 使用haprxoy隐藏SMTP发信服务器源IP地址方法

[复制链接]

852

主题

38

听众

3177

积分

白金VIP

Rank: 8Rank: 8

  • TA的每日心情
    开心
    2024-3-7 12:52
  • 签到天数: 1538 天

    [LV.Master]伴坛终老

    SMTP发信会暴露网站服务器的IP(即使用了CDN)。如何隐藏服务器源IP呢,可以使用haproxy来端口转发来完成。

    方法
    1、需要找一台机器做中转,先安装Haproxy,具体可参考Haproxy安装及端口转发配置

    2、把下面的内容写入到haproxy.cfg文件中
    global
    ulimit-n  51200
    defaults
    log global
    mode    tcp
    option  dontlognull
    timeout connect 1000ms
    timeout client 150000ms
    timeout server 150000ms
    listen status
    bind 0.0.0.0:1080
    mode http
    log global
    stats refresh 30s
    stats uri /admin?stats
    stats realm Private lands
    stats auth admin:password
    stats hide-version
    frontend ssin
    bind *:465
    #如果是普通模式,那这里就填25,如果是SSL模式,就需要填465
    default_backend ssout
    backend ssout
    server server1 11.22.33.44 maxconn 204800
    #这里的IP需要改成SMTP地址的IP,ping一下SMTP域名即可得到地址

    3、修改完成后,执行重启命令,并设为开机启动
    service haproxy restart
    chkconfig haproxy on

    4、登录WEB服务器,把smtp地址写进/etc/hosts文件,指向中转服务器的IP。假如我使用的是阿里云的邮件推送,那么它的SMTP服务器域名就是smtpdm.aliyun.com然后编辑/etc/hosts文件
    [root@sscloud ~]# vim /etc/hosts
    127.0.0.1 localhost
    ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
    10.16.156.98 sscloud
    22.33.44.55  smtpdm.aliyun.com
    //22.33.44.55就是中转服务器的IP

    修改完成后,执行service network restart重启网卡即可。

    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    勿忘初心,方得始终!
    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部