輸入寄件地址,查找來源 IP 並透過 Fail2ban 封鎖。
LogGraphic 1.20.0 新增輸入表單:輸入寄件信箱地址,從保留日誌中查找來源 IP,再將選定的 IP 登錄至 Fail2ban。
· Kali Linux amd64 · Debian 1.20.0-20261104002227
依信箱地址查找來源
開啟「操作 → 依信箱地址封禁…」,輸入一個寄件地址並按下「搜尋來源 IP」。也可使用 ADDRESS FLOW 中的同名按鈕;已選取寄件者節點時會自動填入該地址。
查看依據後逐一封鎖 IP
候選項依來源 IP 與日誌伺服器分組,顯示主機名稱、佇列及拒收記錄數、事件數、首次與末次記錄時間(UTC),以及最新的依據日誌。選取一個 IP 後開啟既有的 Fail2ban 確認視窗。
比對方式與搜尋範圍
以一般 ASCII 格式的 envelope-from(from=<...>)完整比對一個地址。只有 ASCII 網域部分不區分大小寫,本地部分嚴格區分。支援前後空格與 <user@example.com> 格式,國際化網域請使用 punycode。
搜尋全部保留的分析日誌,不受主視窗搜尋、事件篩選與播放位置影響。日誌保留上限為 0 時無法使用。修改輸入會清除舊結果,操作前也會再次檢查目前日誌中的來源依據。
記錄的計數方式
佇列及拒收記錄數依 Queue ID 的世代去除重複。NOQUEUE 或沒有識別碼的記錄,以每筆日誌一個單位計算。多個收件者與重試的事件數另外顯示,這些單位不保證等於實際郵件數。
設定與封鎖範圍
在「設定 → SSH 設定…」指定操作目標,並在「設定 → Fail2ban 設定…」指定既有 Jail。僅使用日誌記錄的有效來源 IPv4/IPv6,不會從收件地址、轉寄地址、投遞中繼或 DNS 查詢推測來源 IP。沒有來源 IP 的記錄無法封鎖。
封鎖對象是日誌中與信箱地址關聯的來源 IP,信箱地址本身不是 Fail2ban 的目標。envelope-from 並非寄件者身分驗證。封鎖共用或轉寄伺服器 IP 也可能影響其他寄件者。最終確認時請核對日誌伺服器、實際 SSH 目標、Jail 與 IP。
已安裝 Linux 套件的 Python 擴充資源
修正資源搜尋路徑,讓 Linux 安裝包位於標準 /usr 前綴時,也能正確找到列出及執行 Python 擴充功能所需的隨附資源。
驗證與適用環境
Kali amd64 建置與全部 13 項自動測試通過。透過獨立的 GTK/Xvfb GUI 探針驗證信箱輸入、候選選取及舊候選失效行為,並從解壓後的安裝目錄配置驗證 Python 擴充功能。亦已檢查安裝包啟動、共用程式庫相依性、APT 安裝模擬與 SHA-256。未在真實伺服器上執行封鎖。指令正常完成不表示封包已被阻擋,範圍與時長由伺服器的 Jail 設定決定。
更新方法
已註冊 LogGraphic APT 儲存庫後,執行下列指令並重新啟動應用程式。apt update 只更新索引,第二條指令才升級應用程式。請在 Kali 桌面工作階段的終端機中啟動 GUI。
sudo apt update
sudo apt install --only-upgrade loggraphicSHA-256
03d983030ba98e71c4056da5577ffbe6026fb318e6b175dd97c64da3781af2fc