O netfilter-mailcow vem com padrões sensatos, mas todo servidor de e-mail exposto à internet deve revisá-los.
Interface: Access → aba Fail2ban. Parâmetros ajustáveis:
| Configuração | Padrão | Recomendado |
|---|---|---|
| Máximo de tentativas | 5 | 3 |
| Janela de detecção (s) | 600 | 600 |
| Tempo de banimento (s) | 1800 | 86400 (24 h) |
| Banimento permanente após | 5 banimentos curtos | 3 |
Limite de taxa de envio (na interface → Configuration → Rate limits):
| Limite | Valor sensato |
|---|---|
| Por caixa de e-mail / hora | 200 |
| Por domínio / hora | 2.000 |
| Por IP / hora (smtp) | 100 |
Prevenir o bloqueio vale mais que limpar depois: quando um IP entra em uma lista do Spamhaus, você passa semanas tentando removê-lo.
Entre para acompanhar o que você já leu.