---
title: "Liste des IP qui essayent la faille confluence CVE-2021-26084 sur mon serveur"
url: https://www.cyber-neurones.org/2021/09/liste-des-ip-qui-essayent-la-faille-confluence-cve-2021-26084-sur-mon-serveur/
date: 2021-09-10
modified: 2021-09-10
author: "Frederic"
description: "La signature de la faille dans les logs apache \"POST /pages/createpage-entervariables.action?SpaceKey=x\" J'ai trouvé qu'une seule IP : # grep \"/pages/createpage-entervariables.action?SpaceKey\" /var/log/apache2/access.* | sed \"s/:/ /g\" | awk '{print $2}' |..."
categories:
  - "Sécurité"
tags:
  - "iptables"
word_count: 54
---

# Liste des IP qui essayent la faille confluence CVE-2021-26084 sur mon serveur

La signature de la faille dans les logs apache "POST /pages/createpage-entervariables.action?SpaceKey=x"

J'ai trouvé qu'une seule IP :
# grep "/pages/createpage-entervariables.action?SpaceKey" /var/log/apache2/access.* | sed "s/:/ /g" | awk '{print $2}' | uniq
217.112.83.24

Pour information 217.112.83.246 => Royaume-Uni .J'ai donc filtré :
# iptables -A INPUT -s 217.112.83.246 -j DROP
# iptables-save > /etc/iptables/rules.v4

Misère.