16 lines
755 B
Text
16 lines
755 B
Text
|
#!/bin/bash
|
||
|
|
# Géré par Ansible (rôle durcissement) — filet de sécurité anti-coupure SSH.
|
||
|
|
#
|
||
|
|
# Déclenché par un timer systemd transient ({{ durcissement_delai_filet_secondes }} s)
|
||
|
|
# programmé juste avant de modifier le pare-feu ou SSH. Si la vérification depuis
|
||
|
|
# le Mac échoue, ce script remet le serveur dans l'état d'avant durcissement
|
||
|
|
# (pare-feu complètement ouvert, pas de restriction SSH). Si tout va bien, le
|
||
|
|
# timer est annulé avant de se déclencher et ce script ne s'exécute jamais.
|
||
|
|
set -e
|
||
|
|
|
||
|
|
nft flush ruleset
|
||
|
|
rm -f /etc/ssh/sshd_config.d/99-durcissement.conf
|
||
|
|
systemctl reload ssh || systemctl restart ssh
|
||
|
|
|
||
|
|
logger -t durcissement-rollback "Rollback automatique déclenché : pare-feu et SSH remis à l'état d'avant durcissement."
|