first commit

2026-07-22 21:01:19 +02:00
commit 8bb06f3737
57 changed files with 3529 additions and 0 deletions
@@ -0,0 +1,9 @@
+# Utilisé par infra/playbook-harden-ssh.yml
+user_ssh: "omnex"
+group_ssh: "ssh"
+password_user_ssh: "$6$w6GBkTHgj8K84P7o$pToS4pRMGLKwfpRfnz6i.WpO72Lt5DLtFQWZJsKL2dKvQrdKdi2q8xRuWqq/W3ybFNLQapvAqN33HexVjajGw0" #aiQgIAcCVIy1E33ReRssfm414dm
+
+# CIS 3.3.1 — hardening/playbook-kernel-sysctl-hardening.yml
+# load-balancer est un reverse proxy applicatif pur (pas de Docker, pas de relais VPN) :
+# aucun besoin de forwarding kernel, peut être désactivé sans risque.
+ip_forwarding_disabled: true