이메일 주소로 접속 원본 IP를 찾아 Fail2ban으로 차단하세요.
LogGraphic 1.20.0에 발신 이메일 주소를 입력하여 보관 중인 로그에서 접속 원본 IP를 검색하고 선택한 IP를 Fail2ban에 등록하는 입력 창을 추가했습니다.
· Kali Linux amd64 · Debian 1.20.0-20261104002227
이메일 주소로 접속 원본 검색
작업 → 이메일 주소로 차단…을 열고 발신 주소 한 개를 입력한 뒤 접속 원본 IP 검색을 누릅니다. ADDRESS FLOW의 같은 버튼에서도 열 수 있으며 발신자 노드를 선택한 경우 해당 주소가 미리 입력됩니다.
근거를 확인하고 IP 한 개씩 차단
후보를 접속 원본 IP와 로그 서버별로 표시합니다. 호스트명, 큐·거부 기록 수, 이벤트 수, 최초·최종 기록 시각(UTC), 최신 근거 로그를 확인하고 IP 한 개를 선택하면 기존 Fail2ban 확인 창으로 이동합니다.
일치 조건과 검색 범위
일반 ASCII 형식의 envelope-from(from=<...>) 주소 한 개를 완전 일치로 검색합니다. ASCII 도메인 부분만 대소문자를 구분하지 않으며 로컬 부분은 구분합니다. 앞뒤 공백과 <user@example.com> 형식을 허용하고 국제화 도메인은 punycode로 입력합니다.
메인 창의 검색, 이벤트 필터, 재생 위치와 관계없이 보관 중인 모든 분석 로그를 검색합니다. 로그 보관 한도가 0이면 사용할 수 없습니다. 입력을 수정하면 이전 결과를 지우고 작업 전에 현재 로그에서 접속 원본 근거를 다시 확인합니다.
기록 집계 방법
큐·거부 기록 수는 Queue ID의 세대별로 집계합니다. NOQUEUE 또는 식별자가 없는 기록은 로그 한 건을 한 단위로 계산합니다. 여러 수신자와 재시도의 이벤트 수는 별도로 표시하며 이 단위가 실제 메일 수를 보장하지 않습니다.
설정 및 차단 범위
설정 → SSH 설정…에서 접속 대상을, 설정 → Fail2ban 설정…에서 기존 Jail을 지정합니다. 로그에 기록된 유효한 접속 원본 IPv4/IPv6만 사용합니다. 수신자·전달 주소, 배송 릴레이 또는 DNS 조회로 IP를 추정하지 않으며 접속 원본 IP가 없는 기록은 차단할 수 없습니다.
차단 대상은 이메일 주소 자체가 아니라 로그에서 연결된 접속 원본 IP입니다. envelope-from은 발신자의 신원 확인 결과가 아닙니다. 공유·전달 서버 IP를 차단하면 다른 발신자도 영향을 받을 수 있습니다. 최종 확인에서 로그 서버와 실제 SSH 대상, Jail, IP를 확인하세요.
설치된 Linux 패키지의 Python 확장
Linux 패키지를 표준 /usr 경로에 설치한 경우에도 Python 확장 목록 표시와 실행에 사용하는 동봉 리소스를 올바르게 찾도록 검색 경로를 수정했습니다.
검증 및 지원 환경
Kali amd64 빌드와 자동 테스트 13개가 통과했습니다. 별도의 GTK/Xvfb GUI 프로브로 이메일 입력, 후보 선택, 오래된 후보 무효화를 확인했습니다. Python 확장은 추출한 패키지의 설치 배치에서 GUI 프로브로 검증했습니다. 패키지 시작, 공유 라이브러리 의존성, APT 설치 시뮬레이션 및 SHA-256도 확인했습니다. 실제 서버에 대한 차단은 실행하지 않았습니다. 명령 정상 종료가 패킷 차단을 증명하지 않으며 범위와 기간은 서버의 Jail 설정을 따릅니다.
업데이트 방법
LogGraphic APT 저장소를 등록한 상태에서 아래 명령을 실행한 후 앱을 재시작합니다. apt update는 목록만 갱신하며 두 번째 명령이 앱을 업그레이드합니다. GUI는 Kali 데스크톱 터미널에서 실행하세요.
sudo apt update
sudo apt install --only-upgrade loggraphicSHA-256
03d983030ba98e71c4056da5577ffbe6026fb318e6b175dd97c64da3781af2fc