Zum Inhalt springen
Modul 11 · Lektion 23 von 26

fail2ban und Rate Limits verschärfen

Teil von Mailcow: einen eigenen Mailserver sicher betreiben, im Modul Härtung, fail2ban, TLS, MTA-STS.

Autor

netfilter-mailcow bringt vernünftige Standardwerte mit, doch jeder öffentlich erreichbare Mailserver sollte sie überprüfen.

Oberfläche: Access → Reiter Fail2ban. Einstellbare Werte:

Einstellung Standard Empfohlen
Maximale Versuche 5 3
Zeitfenster (s) 600 600
Sperrdauer (s) 1800 86400 (24 h)
Dauerhafte Sperre nach 5 kurzen Sperren 3

Rate Limits für die Submission (Oberfläche → Configuration → Rate limits):

Limit Sinnvoller Wert
Pro Postfach / Stunde 200
Pro Domain / Stunde 2000
Pro IP / Stunde (smtp) 100

Vorbeugen ist besser als aufräumen: Steht eine IP erst bei Spamhaus auf der Liste, sind Sie wochenlang mit dem Delisting beschäftigt.

Melden Sie sich an, um festzuhalten, was Sie gelesen haben.

Pulse · Cold-E-Mail-Versand

Versandinfrastruktur, die nur Ihnen gehört.

Jede Domain bekommt ihren eigenen MX-Host, ihre eigene IP, ihren eigenen DKIM-Selektor und ihr eigenes Zertifikat. Managed Pulse ist jetzt verfügbar, und wir betreiben es für Sie; die Self-hosted-Version kommt im 4. Quartal 2026.

# auf einem frischen Ubuntu-Server
$ cd pulse && sudo ./install.sh
→ docker compose up · kumomta · stalwart · caddy
→ dashboard ready on https://pulse.yourdomain.com
$

Außerdem von uns:Beat: Monitoring, das Ihnen die Lösung nenntBeratung: 65 $ pro Stunde, ohne Retainer