---
title: "Faille de sécurité sur /actuator/health ?! ( Baeldung ?!)"
url: https://www.cyber-neurones.org/2021/10/faille-de-securite-sur-actuator-health-baeldung/
date: 2021-10-14
modified: 2021-10-14
author: "Frederic"
description: "J'observe des scans sur /actuator/health  , par exemple : 192.241.204.32 - - [14/Oct/2021:09:25:02 +0200] \"GET /actuator/health HTTP/1.1\" 302 4947 \"-\" \"Mozilla/5.0 zgrab/0.x\" 192.241.198.123 - - [13/Oct/2021:09:23:33 +0200] \"GET /actuator/health HTTP/1.1\"..."
categories:
  - "Sécurité"
tags:
  - "iptables"
word_count: 72
---

# Faille de sécurité sur /actuator/health ?! ( Baeldung ?!)

J'observe des scans sur /actuator/health  , par exemple :

192.241.204.32 - - [14/Oct/2021:09:25:02 +0200] "GET /actuator/health HTTP/1.1" 302 4947 "-" "Mozilla/5.0 zgrab/0.x"
192.241.198.123 - - [13/Oct/2021:09:23:33 +0200] "GET /actuator/health HTTP/1.1" 302 4947 "-" "Mozilla/5.0 zgrab/0.x"

Si je regarde les IP cela vient des US ... donc je filtre :

# iptables -A INPUT -s 192.241.204.32 -j DROP
# iptables -A INPUT -s 192.241.198.123 -j DROP
# /usr/sbin/iptables-save > /etc/iptables/rules.v4

A suivre.