SHA-256:4893886a3bd5d021013d15fd9dfafe4c3f97a536415d2fc82cab309f65a0449f

SHA-256:9ae8fe4e6f5de259feec4af57b88d6856bcc5b985be80d7209de97a7b064aeb3 내부망구분 변경

SHA-256:b1e52454f65c90993763f61afdeeaa88819dffd3c7f10678620c0f91014d19ba dns목록정형화 차단된ip 목록스킵
SHA-256:e114d1a91bd046832c4a128518b9ce65ad8295cf48f4256398fe126e268b3e93 차단룰 범위 중복확인,국가순서변경,스크롤추가

쓰려고 쳇gpt를 이용해 성심껏 만들어봤는데 문제가 있을지 염려됩니다.
툴사용으로 문제가 생겨도 관계가 없는 pc에서만 테스트를 진행후에 사용가능하다는 판단이
되시면 편하게 사용해 주세요.
저는 비전문가 입니다.

해당툴은 

윈도우방화벽 로그
윈도우이벤트 로그
윈도우파일질라 로그


를 기준으로 작동되며.
윈도우 로그 실패는
로그인 실패로그에서 인바운드 아이피내역이 있는로그만 추출하도록만들었습니다.

파일질라 로그는 일별 또는 단일로그 모두 자동으로 취합해서 분석하도록 만들었고
C:\Program Files (x86)\FileZilla Server\Logs 위치에서
USER → 331 → 530에서 ip를 취합하도록했습니다.

패킨 차단 내역은
차단내역중 dns 게이트웨이를 제외해서 수집하거나 전체 수집이 가능하도록 만들었습니다.
성공또는 실패 로그 기록 설정이 되어 있지 않으면 작동하지 않는 기능입니다.

국가별차단은 선택한 국가ip테이블에서 추출하여 차단하도록 하였고
차단한 ip 내역은 exe 와 같은 폴더에 생성되며, 방화벽에도
block_꿈나라_111.111.111.111_20251126_165947 식으로
block_국가명_아이피_차단일자 식으로차단룰이 생성됩니다.

각탭을 클릭시 높은값으로 우선정렬되고
ip탭 클릭시 국가명 우선필터링 이후 아이피숫자 필터링으로 정렬됩니다.

국가기준은 deny폴더에 cidr 목록에서 구분되며
국가명 한글 기준은 code2kr.txt 기준으로 작성됩니다.
25년 중순 기준의 목록이며 같은 형식으로 수정해도 적용됩니다.

차단내역이 생성되면
exe와 같은 폴더에
banipTable.txt
가 생성되서 저장됩니다.

저는 익숙해져서 현재는 문제가 없지만
내부망에서 제가 잘못타이핑한 아이디 비번으로 접속한 내부망 ip를 차단한다던가
외부망에서 제가 잘못타이핑한 아이디 비번으로 접속한 외부망 ip를 차단한다던가 하는 문제로 몇일고생한 경험이 있습니다.
되도록 자동수집 자동차단은 사용안하시는게 좋을것 같습니다.
해당 기능은자동입력된 아이디 비번으로만 사용하는 시스템에서만 사용하시는게 좋을듯 합니다.


쓰려고 쳇gpt를 이용해 성심껏 만들어봤는데 문제가 있을지 염려됩니다.
툴사용으로 문제가 생겨도 관계가 없는 pc에서만 테스트를 진행후에 사용가능하다는 판단이
되시면 편하게 사용해 주세요.
저는 비전문가 입니다.

다운로드

다운로드(내부망구분 변경)

10.0.0.0 ~ 10.255.255.255 (10.0.0.0/8)

172.16.0.0 ~ 172.31.255.255 (172.16.0.0/12)

192.168.0.0 ~ 192.168.255.255 (192.168.0.0/16)


다운로드(dns목록 정형화,차단후에 목록을 지우지 않아도 중복 차단되지 않도록 1회 스캔후 차단룰 포함된ip 스킵)

Cloudflare

1.1.1.1 -DNS-Cloudflare

1.0.0.1 -DNS-Cloudflare

Google

8.8.8.8 -DNS-Google

8.8.4.4 -DNS-Google

Quad9

9.9.9.9 -DNS-Quad9

149.112.112.112 -DNS-Quad9

OpenDNS

208.67.222.222 -DNS-OpenDNS

208.67.220.220 -DNS-OpenDNS

KT 

168.126.63.1 -DNS-KT

168.126.63.2 -DNS-KT

164.124.101.2 -DNS-KT

LG U+ 

203.248.252.2 -DNS-LG

203.248.252.1 -DNS-LG

SK 

210.220.163.82 -DNS-SK

219.250.36.130 -DNS-SK


다운로드 차단룰 범위 중복확인,국가순서변경,스크롤추가