Paillasse/ansible/roles/durcissement/defaults/main.yml
Adam Belkacemi f5a5e8d8a9 durcit le serveur : pare-feu nftables, SSH par clé, fail2ban, chrony, mises à jour de sécurité
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
2026-10-07 10:32:09 +02:00

10 lines
346 B
YAML

---
# Ports ouverts sur l'interface publique. Rien d'autre n'est accepté en entrée.
durcissement_ports_ouverts:
- 22
- 80
- 443
# Délai avant retour automatique à l'état d'avant durcissement, si la vérification
# post-changement échoue (voir CLAUDE.md et le prompt de déploiement, règle 4).
durcissement_delai_filet_secondes: 300