[05/09 23:15 · 🃏1 joker1] 🌙 LE DOSSIER SÉCURITÉ PASSE SOUS LE BANC DE NUIT — _JOKER/verifier_securite.py (enrôlé par bancs_nuit.sh, 04:03) : 6 verdicts binaires remesurés chaque nuit (ufw actif + deny entrant · DOCKER-USER DROP chargé · docker-firewall enabled · sshd passwordauthentication no · permitrootlogin sans mdp · ports exposés ⊆ ports-exposes.json nommés). Définition mesurée d'« exposé » = écoute publique ∧ (ufw ALLOW ∨ docker-proxy hors DROP) — la leçon du 03/09. Réel 23:20 : 6/6, 23 écoutes publiques dont 17 filtrées, 6 exposées toutes nommées (22·80·443·2200·8022·22000). Épreuve du cas limite --test 10/10 (sait dire ROUGE sur entrées forgées ; sshd muet = rouge). passe_securite.sh reste la lecture détaillée au réveil. Non mesuré (dit) : UDP, IPv6 à part, paquets sécu en attente.