netfilter-mailcow est livré avec des valeurs par défaut raisonnables, mais tout serveur mail exposé sur Internet devrait les revoir.
Interface : Access → onglet Fail2ban. Paramètres réglables :
| Réglage | Par défaut | Recommandé |
|---|---|---|
| Nombre maximal de tentatives | 5 | 3 |
| Fenêtre de détection (s) | 600 | 600 |
| Durée du bannissement (s) | 1800 | 86400 (24 h) |
| Bannissement définitif après | 5 bannissements courts | 3 |
Limite de débit de la soumission (interface → Configuration → Rate limits) :
| Limite | Valeur raisonnable |
|---|---|
| Par boîte mail / heure | 200 |
| Par domaine / heure | 2000 |
| Par IP / heure (smtp) | 100 |
Mieux vaut prévenir le blocage que réparer : une fois qu'une IP figure sur une liste Spamhaus, le délistage prend des semaines.
Connectez-vous pour garder une trace de ce que vous avez lu.