默认安装后（升级CENTOS后），开放的端口用X-Scan-v3.1扫描可见如下端口：

smtp (25/tcp)
imap (143/tcp)
www (80/tcp)
pop3 (110/tcp)
SSH (22/tcp)
https (443/tcp)

应该说，默认安装还是比较安全的。