Mailcow s'attend à ce que ces ports entrants soient ouverts depuis Internet :
| Port | Service |
|---|---|
| 25 | SMTP (MX entrant) |
| 465 | Soumission SMTPS |
| 587 | Soumission avec STARTTLS |
| 993 | IMAPS |
| 995 | POP3S |
| 4190 | ManageSieve |
| 80 | HTTP (challenge ACME + redirection) |
| 443 | HTTPS (interface d'admin + webmail) |
Exemple avec UFW :
ufw allow 25,80,443,465,587,993,995,4190/tcp
fail2ban dans Mailcow : le conteneur netfilter-mailcow applique déjà un bannissement à la manière de fail2ban. Ne faites pas tourner fail2ban au niveau de l'hôte sur les mêmes ports, car il entre en conflit avec les règles NFTables du conteneur.
Bloquez les ports 110 et 143 (IMAP/POP3 en clair). Mailcow les laisse ouverts par défaut pour les anciens clients ; fermez-les au pare-feu si vous n'en avez pas besoin.
Connectez-vous pour garder une trace de ce que vous avez lu.