Contexte : Un serveur Linux héberge plusieurs services accessibles publiquement. Le Problème : La configuration actuelle présente des failles potentielles (SSH ouvert, services inutiles actifs, firewall permissif). Contraintes : Mettre en place un plan de hardening incluant configuration SSH sécurisée, firewall restrictif, désactivation des services inutiles et configuration fail2ban. Livrable attendu : Proposer une stratégie complète de sécurisation avec commandes clés et justification des choix techniques.