Mailcow espera estos puertos entrantes abiertos desde internet:
| Puerto | Servicio |
|---|---|
| 25 | SMTP (MX entrante) |
| 465 | Submission SMTPS |
| 587 | Submission con STARTTLS |
| 993 | IMAPS |
| 995 | POP3S |
| 4190 | ManageSieve |
| 80 | HTTP (desafío ACME + redirección) |
| 443 | HTTPS (interfaz de administración + webmail) |
Ejemplo con UFW:
ufw allow 25,80,443,465,587,993,995,4190/tcp
fail2ban dentro de Mailcow: el contenedor netfilter-mailcow ya hace bloqueos al estilo de fail2ban. No corras fail2ban a nivel del host en los mismos puertos, porque choca con las reglas NFTables del contenedor.
Bloquea los puertos 110 y 143 (IMAP/POP3 en texto plano). Mailcow los deja abiertos por defecto para clientes antiguos; ciérralos en el firewall salvo que los necesites.
Inicia sesión para llevar el registro de lo que ya leíste.