Mailcow erwartet, dass diese eingehenden Ports aus dem Internet erreichbar sind:
| Port | Dienst |
|---|---|
| 25 | SMTP (eingehender MX) |
| 465 | SMTPS-Submission |
| 587 | Submission mit STARTTLS |
| 993 | IMAPS |
| 995 | POP3S |
| 4190 | ManageSieve |
| 80 | HTTP (ACME-Challenge + Weiterleitung) |
| 443 | HTTPS (Admin-Oberfläche + Webmail) |
UFW-Beispiel:
ufw allow 25,80,443,465,587,993,995,4190/tcp
fail2ban in Mailcow: Der Container netfilter-mailcow sperrt bereits nach dem Prinzip von fail2ban. Betreiben Sie kein fail2ban auf dem Host für dieselben Ports, denn es kommt den NFTables-Regeln des Containers in die Quere.
Sperren Sie Port 110 und 143 (IMAP/POP3 im Klartext). Mailcow lässt sie für ältere Clients standardmäßig offen; schließen Sie sie an der Firewall, sofern Sie sie nicht brauchen.
Melden Sie sich an, um festzuhalten, was Sie gelesen haben.