chore(secrets): retire les webhooks Discord et l'état runtime du git avant hébergement public

- scripts antiflood/ipwatch/uptime-check chargent désormais leur webhook depuis
  scripts/.webhooks (gitignoré) au lieu d'un token en dur
- suppression scripts/antiflood.sh.bak-before-cpu-removal (doublon mort)
- untrack + gitignore des fichiers d'état runtime (.ipwatch-state/offset, .synbase,
  .synstate, .uptime-state) contenant des IP opérationnelles

.gitignore

@@ -50,3 +50,11 @@ data/maxspeed/*.log
 
 # sensitive / personal
 duckdns_token_do_not_open.txt
+
+# secrets & runtime state (ne jamais committer)
+scripts/.webhooks
+scripts/.synbase
+scripts/.synstate
+scripts/.uptime-state
+scripts/.ipwatch-offset
+scripts/.ipwatch-state

scripts/antiflood.sh

@@ -11,7 +11,9 @@
 # Le funnel + playit sont réactivés automatiquement quand ça redescend.
 set -u
 
-WEBHOOK="https://discord.com/api/webhooks/***REMOVED***"
+# Webhook Discord chargé depuis un fichier local gitignoré (jamais commité).
+source /home/riricdev/zektyc/scripts/.webhooks
+WEBHOOK="${ANTIFLOOD_WEBHOOK:-}"
 STATE_FILE="/home/riricdev/zektyc/scripts/.synstate"
 BASE_FILE="/home/riricdev/zektyc/scripts/.synbase"
 LOG="/var/log/zektyc-syn.log"

scripts/ipwatch.sh

@@ -18,7 +18,9 @@
 # tentatives a augmenté depuis le dernier rapport.
 set -o pipefail
 
-WEBHOOK="https://discord.com/api/webhooks/***REMOVED***"
+# Webhook Discord chargé depuis un fichier local gitignoré (jamais commité).
+source /home/riricdev/zektyc/scripts/.webhooks
+WEBHOOK="${IPWATCH_WEBHOOK:-}"
 INTERVAL=30
 STATE="/home/riricdev/zektyc/scripts/.ipwatch-state"   # IP:compteur déjà signalés
 NGINX_LOG="/var/log/nginx/access.log"

scripts/uptime-check.sh

@@ -7,7 +7,9 @@
 set -uo pipefail
 
 URL="https://riricdev.tail5ea5cd.ts.net/"
-WEBHOOK="https://discord.com/api/webhooks/***REMOVED***"
+# Webhook Discord chargé depuis un fichier local gitignoré (jamais commité).
+source /home/riricdev/zektyc/scripts/.webhooks
+WEBHOOK="${ANTIFLOOD_WEBHOOK:-}"
 STATE_FILE="/home/riricdev/zektyc/scripts/.uptime-state"
 INTERVAL=5