O Mailcow espera estas portas de entrada abertas para a internet:
| Porta | Serviço |
|---|---|
| 25 | SMTP (MX de entrada) |
| 465 | Envio via SMTPS |
| 587 | Envio com STARTTLS |
| 993 | IMAPS |
| 995 | POP3S |
| 4190 | ManageSieve |
| 80 | HTTP (desafio ACME + redirecionamento) |
| 443 | HTTPS (interface de administração + webmail) |
Exemplo com UFW:
ufw allow 25,80,443,465,587,993,995,4190/tcp
fail2ban dentro do Mailcow: o contêiner netfilter-mailcow já faz banimentos no estilo do fail2ban. Não rode o fail2ban no host nas mesmas portas, porque ele entra em conflito com as regras NFTables do contêiner.
Bloqueie as portas 110 e 143 (IMAP/POP3 sem criptografia). O Mailcow as deixa abertas por padrão para clientes antigos; feche-as no firewall, a menos que você precise delas.
Entre para acompanhar o que você já leu.