Mailcow verwacht dat deze inkomende poorten vanaf internet open staan:
| Poort | Dienst |
|---|---|
| 25 | SMTP (inkomend, MX) |
| 465 | SMTPS-submission |
| 587 | Submission met STARTTLS |
| 993 | IMAPS |
| 995 | POP3S |
| 4190 | ManageSieve |
| 80 | HTTP (ACME-challenge + redirect) |
| 443 | HTTPS (beheer-UI + webmail) |
Voorbeeld met UFW:
ufw allow 25,80,443,465,587,993,995,4190/tcp
fail2ban binnen Mailcow: de container netfilter-mailcow blokkeert al op de manier van fail2ban. Draai geen fail2ban op hostniveau op dezelfde poorten, want dat botst met de NFTables-regels van de container.
Blokkeer poort 110 en 143 (IMAP/POP3 zonder versleuteling). Mailcow laat ze standaard open voor oudere clients; sluit ze in de firewall tenzij je ze nodig hebt.
Log in om bij te houden wat je gelezen hebt.