├── defaults
│   ├── init.sls
│   ├── rkhunter
│   ├── rkhunter.conf
│   └── sysctl.conf
├── iptables
│   ├── init.sls
│   └── rules
├── master
├── pillars
│   ├── sysctl.sls
│   └── top.sls
├── pki
│   └── master
│       └── ssh
│           ├── salt-ssh.rsa
│           └── salt-ssh.rsa.pub
├── roster
└── top.sls


cat pillars/top.sls
base:
  '*':
    - sysctl


cat pillars/sysctl.sls
net.ipv4.conf.all.rp_filter: 1
net.ipv4.icmp_echo_ignore_broadcasts: 1
net.ipv6.conf.eth0.disable_ipv6: 1