Windows 방화벽 로그 확인 및 접속 위치 확인하는 방법

Windows 에서 IP 접속 통제 및 로그 확인하는 법(방화벽)에서 말했던 것처럼 윈도우는 아주 간단하게 방화벽을 설정을 통한 ip 통제가 가능합니다. 

이번에는 방화벽을 설정했다면 실제로 방화벽에 접속한 로그를 확인하고 실제 제대로 작동하는지도 확인해 봐야 합니다.

이걸 확인하기 위해 방화벽 로그 확인을 또 간단하게 할 수 있습니다.

 

 

Windows Defender 방화벽을 검색해 실행한 뒤 고급 설정을 클릭합니다. 그럼 아래와 같이 프로그램이 실행됩니다.

 

여기서 아래와 같이 마우스 오른쪽을 클릭해 속성을 클릭합니다.

 

그런 뒤 로깅에서 사용자 지정을 클릭하고

 

아래와 같이 실패, 성공에 대해 기록을 예로 하고 로그 저장 위치를 설정해 줍니다.

 

이제 여러 ip에서 접속을 시도해 봅니다. 그런 뒤 저장 위치에서 .log 파일을 열어보면 아래와 같이 성공 실패 로그가 보입니다. 

 

클라우드를 이용해도 로그 파일을 요청하면 이런 식으로 어떤 프로토콜(여기서는 TCP)에 접속 ip / port, 목적지 ip / port를 받게 됩니다.

근데 이 접속이 러시아에서 온 건지, 일본에서 온 건지, 정상적인 위치인지 알 수 없는 상태입니다.

그럴 때를 위해 앱을 하나 만들었습니다.

https://ip-lookup-service.vercel.app/

IP LOOKUP SERVICE

여기로 접속하시면 아래와 같이 ip 주속를 통해 정보를 받아오는 단순한 서비스입니다. (눈이 불편하다면 오른쪽 상단에 다크모드 전환 가능)

 

여기서 ip를 입력하고 엔터를 누릅니다. 그러면 카카오맵과 연동된 지도가 보이고 marker 부분을 클릭하면 바로 카카오 길찾기가 실행됩니다. 하단에는 위치, 통신, 그 외 추가 정보들이 모두 확인됩니다. 

 

사실 이런 ip 입력 후 정보를 가져오는 사이트들은 많은데, 만든 이유는 위의 방화벽 로그와 같이 아주 많은 ip 목록들에 대해 건 바이 건으로 검색하는 불편한 사이트들만 알고 있기 때문입니다. 많은 ip목록을 한번에 콤마로 구분해서 대량 IP 조회를 클릭하면 excel에 위치, 통신, 그 외 추가 정보들을 csv로 다운받아 볼 수 있습니다. 

방화벽 로깅을 자주 하는 입장으로서 유용하게 사용하고 있습니다. 

현재는 무료 API들을 사용하기 때문에 횟수에 제한이 있지만 이용자가 많아지고 광고 수익이 생긴다면 유료 API를 사용할 계획입니다.

검색하신 내용들은 남지 않습니다. 프론트엔드로만 개발되어 있어 DB도 없습니다.

 

누군가에게는 도움이 되었으면 합니다. 감사합니다. 😎