durcit le serveur : pare-feu nftables, SSH par clé, fail2ban, chrony, mises à jour de sécurité

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

ansible/durcissement.yml

@@ -0,0 +1,10 @@
+---
+# Étape 2 du déploiement Syllabus : durcissement du serveur bare metal.
+# Touche SSH et le pare-feu — à exécuter uniquement après accord explicite
+# d'Adam, conformément à la règle 3 du prompt de déploiement.
+- name: Durcissement du serveur Syllabus
+  hosts: syllabus
+  become: true
+  gather_facts: true
+  roles:
+    - durcissement