Appliquer des recommandations CIS

Le scanner de conformité signale quatre écarts au référentiel CIS sur srv-app.

1. /etc/shadow doit appartenir à root:shadow avec les droits 640 (actuellement 644 !)
2. /tmp doit être monté avec nodev,nosuid,noexec (ligne tmpfs de /etc/fstab)
3. Module usb-storage désactivé : /etc/modprobe.d/cis.conf contenant install usb-storage /bin/false et blacklist usb-storage
4. Paramètres réseau du noyau dans /etc/sysctl.d/60-cis.conf, appliqués (sysctl --system) : net.ipv4.conf.all.accept_redirects = 0, net.ipv4.conf.all.send_redirects = 0, net.ipv4.tcp_syncookies = 1