adam/Paillasse
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

durcit le serveur : pare-feu nftables, SSH par clé, fail2ban, chrony, mises à jour de sécurité

Browse source 
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
This commit is contained in:
Adam Belkacemi 2026-10-07 10:32:09 +02:00
parent b7e866f868
commit f5a5e8d8a9
13 changed files with 377 additions and 0 deletions
Download patch file Download diff file Expand all files Collapse all files

4
ansible/roles/durcissement/templates/51unattended-upgrades-local.conf.j2 Normal file
View file

@ -0,0 +1,4 @@
// Géré par Ansible (rôle durcissement) — ne pas modifier à la main.
// Un redémarrage est une opération à risque (règle 3 du prompt de déploiement) :
// il doit toujours être décidé et déclenché par Adam, jamais automatiquement.
Unattended-Upgrade::Automatic-Reboot "false";