adam/Paillasse
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

durcit le serveur : pare-feu nftables, SSH par clé, fail2ban, chrony, mises à jour de sécurité

Browse source 
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
This commit is contained in:
Adam Belkacemi 2026-10-07 10:32:09 +02:00
parent b7e866f868
commit f5a5e8d8a9
13 changed files with 377 additions and 0 deletions
Download patch file Download diff file Expand all files Collapse all files

15
ansible/roles/durcissement/templates/durcissement-rollback.sh.j2 Normal file
View file

@ -0,0 +1,15 @@
#!/bin/bash
# Géré par Ansible (rôle durcissement) — filet de sécurité anti-coupure SSH.
#
# Déclenché par un timer systemd transient ({{ durcissement_delai_filet_secondes }} s)
# programmé juste avant de modifier le pare-feu ou SSH. Si la vérification depuis
# le Mac échoue, ce script remet le serveur dans l'état d'avant durcissement
# (pare-feu complètement ouvert, pas de restriction SSH). Si tout va bien, le
# timer est annulé avant de se déclencher et ce script ne s'exécute jamais.
set -e
nft flush ruleset
rm -f /etc/ssh/sshd_config.d/99-durcissement.conf
systemctl reload ssh || systemctl restart ssh
logger -t durcissement-rollback "Rollback automatique déclenché : pare-feu et SSH remis à l'état d'avant durcissement."