J’avais le même problème, et j’ai pas cherché à fermer ces ports (j’ignorais que c’était possible d’ailleurs).
J’ai modifié le fichier /etc/postfix/main.cf pour commenter la ligne reject_rbl_client cbl.abuseat.org, :
# Requirements for the connecting server
smtpd_client_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client bl.spamcop.net,
# reject_rbl_client cbl.abuseat.org,
reject_rbl_client zen.spamhaus.org,
permit
Ceci fait on se rend compte que c’est une bêtise lorsque postfix est mis à jour et du coup le diagnostic gueule parce que la conf postfix est pas en ligne avec ce qui est attendu.
Du coup, j’ai fait un hook (voir aussi la discussion très intéressante sur les hooks) : créer un fichier /etc/yunohost/hooks.d/conf_regen/30-postfix_stop_abuse_from_abuseat avec le contenu suivant :
#!/bin/bash
action=$1
pending_dir=$4
postfix_conf=$pending_dir/../postfix/etc/postfix/main.cf
[[ "$action" == "pre" ]] || exit 0
[[ -e $postfix_conf ]] || exit 0
sed \
-e "s/reject_rbl_client cbl.abuseat.org,/# reject_rbl_client cbl.abuseat.org,/" \
-i $postfix_conf
Bien penser à régénérer la conf avec yunohost tools regen-conf.
Et maintenant tout roule pour moi ! J’espère que pour toi aussi.