jack
fccbd1a45a
Cloudflare DNS-01 ACME: - Switch Traefik cert resolver from httpChallenge to dnsChallenge using Cloudflare provider (resolvers: 1.1.1.1, 1.0.0.1) - Add CLOUDFLARE_DNS_API_TOKEN env to Traefik container - Add CF_ZONE_ID + cloudflare_dns_api_token to all/main.yml - Store API token in Ansible Vault Docker daemon hardening: - Add log-driver: json-file with max-size 10m / max-file 3 (prevents disk fill from unbounded container logs) - Add live-restore: true (containers survive Docker daemon restart) Kernel hardening (sysctl): - New roles/base/tasks/sysctl.yml via ansible.posix.sysctl - IP spoofing protection (rp_filter) - Disable ICMP redirects and broadcast pings - SYN flood protection (syncookies, backlog) - Disable IPv6 (not used) - Restrict kernel pointers and dmesg to root - Disable SysRq, suid core dumps Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
86 lines
6.7 KiB
YAML
86 lines
6.7 KiB
YAML
$ANSIBLE_VAULT;1.1;AES256
|
|
61346166346534303931326332346432356137343133353337656364356530626562373464613939
|
|
3233386137316337616638313738383030383534343161330a646337613536633961393064353538
|
|
30653634343031363063373866323634316638333233346231356465326339336337303266353637
|
|
3235636435363631620a386337653334633132656430323166313436626565646662346165646366
|
|
33646439653033366334343330643235336531326333376230653435333430313733353164323564
|
|
62326665346162373265373462666332383366396534316466613935663531643661366464353137
|
|
64663430666237333930316630393637373239336533313364643034633335303963343661633438
|
|
65613630383436313761653738633831636333613962343535643966316164623931346337613338
|
|
31333638326630636430336266643238663665653332616536363535633966643836666434303464
|
|
38383366383232646434343333373836613934633964383362653134613466383932613264616632
|
|
37356130313363633438626238383463356431386539366465363965663332323462626530366166
|
|
65373838393436313633613333306639636165336633393533333063633539313538626436386535
|
|
33636630633366376138386532346664373535333932646335353638613364363433643034653733
|
|
36376136383833363236343538633464396438373862666238623536643366353632343363646130
|
|
66373635323437326530316432666236626239353963616364633266393432636264646466373261
|
|
62626433396133383335363163313136383238633663373336663562326331333933313963303432
|
|
38663365333830356534323532316431616565653638643261646139343662386436663334303234
|
|
33396136373539376238393837363536636565666535636333366430346633323638303962636431
|
|
65326633653161623462656261303036346433383837396436306430396234623964646662666166
|
|
61613432333330313563666133343664333965663465616232633735303032623462653639616461
|
|
30393465373339623664613264383239393538616233653061376434643332336539636135616432
|
|
64363134303865636535353738326466623264643034633734653731623731653531333834363861
|
|
35623739326134623332353762613732666233383466323661323464316464656231663038613161
|
|
38353830643832656538386665376630613465386437303838653566646438613935666363386335
|
|
65343130353864616563353161653938653466316533346234383265643534333231633235316630
|
|
39326339653939653163316633303964303166663039353464666337626235653133333431643262
|
|
32373939313835363236646564636237616232636333636238376265643530356566313864333966
|
|
30386631626437633361326436356630373330303761326665373962376639626363323163316261
|
|
33623334623336393230663232313032663434303330376163633265356130623639303431333333
|
|
32363735366138363435383964623933323062386661656566656238613933346636383737383939
|
|
62353939383235656136383062663164393135626539393966373939666561313334643266333466
|
|
37356164363861626565326364396531626536636266333735663238626234306139306465643733
|
|
65316631343963643666626335363036336263646138373562386662343735346134313836383765
|
|
35306465613831633330616261653537613730613564313635353535366138316332353736373964
|
|
63663366613666306533343331623939383866303864656134343437643665636565356432386432
|
|
34643364393864373935623230343661666238636564376664373830303666343332613436346537
|
|
65363062353338323832653338643063613964653933313231393732343466373138396265663566
|
|
63653835336331373462653638323038383463633733646266653137646264613531363130353232
|
|
31376664303635336565653939613933363539653161343637363131646362343265383131373339
|
|
66353432623266616139643264373832636665386235333839663833613661346632663461356232
|
|
39656463383431663164393564646338356638336530373937366266353264376165643335366335
|
|
32633639633138626633656633376639366432363761323538383731666336313639646566623933
|
|
36326232626333613630356163313731323336313237646363616530303832363233343364313164
|
|
65356137653363313564343062396461653134346335616637346164356539393731636566356265
|
|
65636639633839633835393061393837376634306630646435613066613361396134656465343332
|
|
31623837323830316336383835393037336338383264366138646334326530633331353638376138
|
|
39393534363130316331376636663234383435656666653235613131363862396336636434393736
|
|
64616334643366643330643661623238323063333864303963316166396463613637653764356435
|
|
31633235376363303265386536303032393036333838366237303966626533626466653634643933
|
|
37626266653461336366326430306266643132343137396634323363623562366632323763623934
|
|
31343861643834303864663831623239616266653335616562316463626365623365373162653863
|
|
34326432613230333431643334653165366632353463613465653963353166353334663039316535
|
|
35373230633962646562303065626431366139386339373065343264616639353336643339393162
|
|
65363339653164646435373064313665636262393833386664383064303463653437643633306234
|
|
32653935656530386534333537353966356461343537616338653164383465313830363032313235
|
|
30356339623530363766333963323636306635376238323664656365303661336134316163306165
|
|
38613638656132653463363162623334313636353433316330663733613865366138663165306665
|
|
39666661613365303461373464343233356239656631303536643461653036316435646633313037
|
|
63396165316562326531376266626566303734366434363066653662323131346237653231643931
|
|
37666465633461363735656135396537656637336532303235323433626539336433313835663964
|
|
62663532373461343933306466353331373461336630323038646238653063633562613164663939
|
|
39343039303563393363373165306133336638316633663532393538313834343136376265323038
|
|
39303332373164613836663738613466643637353030663466346437356535393661396236343834
|
|
38626461623238663936633431616637656264323636363763306464393534363134306235643133
|
|
37323131653961343565623433336635663263393436316233616231303431336531313634343565
|
|
64386462333166376261633430303664366630386235366333393662616261636636343562393266
|
|
32326235643737613437393037353330363931363861393134643231656133626162333230376431
|
|
62353530313036376239333137343435393061613332396638626266393065316431616537366562
|
|
30313834633730626463633263356134363635623835613232336366353864383661306363376536
|
|
63643761326437366138386235323839643034393931623961346638346663396532656532633338
|
|
38303266383765303731303935356239303166323633343432393035633531623835656535353637
|
|
31326163656662306435326265396137383163356333303465393437356462333761373732316437
|
|
38653532653332323263363933353264663334396238643232313662326231333935336433633031
|
|
62356462313665653637633630643133383930313665346631383932346135303963353964353662
|
|
65373165643266316638363935363733663533356639383863613333646331636131353464373666
|
|
38653163663265633932323465373238323963323062653165366432313665346666643035613836
|
|
35646363376165323964666439306666303635633865663039393437306139656161636261366363
|
|
66643462383466383434303939326464366339383064323138363131623162333962323766623233
|
|
66386436323934383137333365383264323634336533303162303965303935346666313231663961
|
|
61346632323531393539643134656363353434653538376164643066313537656633663330656364
|
|
30363163363665656230616537393132383735346637366337346634333635616664323566656466
|
|
30656439653630333464656564653963323831323566653037633539663065393532633866373765
|
|
65666138653731326639633864653264343737336334356332653032376639386661333939636434
|
|
63653536333536613639373235643636643066666465323166323835323137616266333935313531
|
|
6531
|