Come posso impedire ad apache di servire la directory .git?

Ho iniziato a utilizzare git per la distribuzione di siti Web per i test. Come posso impedire ad apache di pubblicare i contenuti della directory .git?

Provai

<Directorymatch "^/.*/\.svn/">
Order deny,allow
Deny from all
</Directorymatch>

senza successo.

So che posso creare un file .htaccess in ogni directory .git e negare l'accesso, ma volevo qualcosa che potessi inserire nel file di configurazione principale che lo rendesse globale su tutti i siti Web.

Non funziona perché hai "svn" e non "git" nella regola. Tutto quello che devi fare è sostituire 'svn' con 'git'.

<Directorymatch "^/.*/\.git/">
Order deny,allow
Deny from all
</Directorymatch>

Questo ha lo stesso effetto di molte altre risposte ma è molto più semplice:

RedirectMatch 404 /\.git

Questo può andare nel .htaccesstuo file di configurazione del server. Nasconde qualsiasi file o directory il cui nome inizia con .git(es. Una .gitdirectory o un .gitignorefile) restituendo un 404. Quindi non solo i contenuti del tuo repository Git sono nascosti, ma anche la sua stessa esistenza è nascosta.

Se non si utilizzano file .htaccess ma si desidera utilizzare /etc/apache2/httpd.conf (o qualunque sia il file conf principale del server) per nascondere sia le directory .git che i file .gitignore, è possibile utilizzare quanto segue. Ho trovato la risposta sopra per l'impostazione di configurazione principale non ha nascosto il file gitignore.

# do not allow .git version control files to be issued
<Directorymatch "^/.*/\.git+/">
  Order deny,allow
  Deny from all
</Directorymatch>
<Files ~ "^\.git">
    Order allow,deny
    Deny from all 
</Files>

Se utilizzi un servizio di hosting condiviso e non hai accesso a apache.conf , puoi comunque farlo nel tuo file .htaccess, in questo modo:

RewriteEngine On
RewriteRule "^(.*/)?\.git/" - [F,L]

### never deliver .git folders, .gitIgnore
RewriteRule ^(.*/)?\.git+ - [R=404,L]

# 2nd line of defense (if no mod_rewrite)
RedirectMatch 404 ^(.*/)?\.git+

Funziona in .htaccess, nessun http.confaccesso richiesto. Includilo come il primo delle regole di riscrittura. Preparare Rewrite Onse necessario.

Dal punto di vista della sicurezza, preferisco un falso 404 rispetto a un 403, più informativo per l'attaccante. Commenta uno dei due, per essere sicuro, l'altro funziona anche per te.

A proposito, i buoni cambiamenti sono, il tuo test al litio per i due sono:

http://localhost/.gitignore
http://localhost/.git/HEAD

Per proteggere sia la directory .git che altri file come .gitignore e .gitmodules usando .htaccess, usare:

RewriteEngine On
RewriteRule ^(.*/)?\.git+ - [F,L]
ErrorDocument 403 "Access Forbidden"

Aggiungo sempre la seguente riga nel modello vhost

RedirectMatch 404 /\\.(svn|git|hg|bzr|cvs)(/|$)

Solo per essere sicuri che nessuno possa accedere ai dati specifici di VCS. Funziona perfettamente

Supponendo che il tuo server web stia utilizzando un utente diverso da quello che usi per accedere al repository .git, potresti disabilitare il bit di esecuzione per altri nella directory .git.

Questo dovrebbe funzionare con altri server web e non dipende da file .htaccess che richiedono prestazioni.

Per coloro che desiderano semplicemente negare tutti i file e le directory "nascosti" su una distribuzione Linux (generalmente tutti i file che iniziano con un "."), Ecco cosa funziona su Apache 2.4 se inserito in un contesto conf server:

<FilesMatch "^\.(.*)$">
    Require all denied
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Require all denied
</DirectoryMatch>

Ed ecco il vecchio stile Apache 2.2 (stesso regex, solo direttive di autenticazione diverse):

<FilesMatch "^\.(.*)$">
    Order deny,allow
    Deny from all
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Order deny,allow
    Deny from all
</DirectoryMatch>

Quindi non devi preoccuparti .gito .svnspecificamente. Ciò corrisponderebbe anche a cose come .htaccesse .htpasswdintrinsecamente.

Personalmente, mi piace emettere 403 per tali richieste anziché 404, ma potresti facilmente utilizzare una RewriteRule invece di un'autenticazione, in questo modo:

<FilesMatch "^\.(.*)$">
    RewriteRule "^(.*)$" - [R=404,L]
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    RewriteRule "^(.*)$" - [R=404,L]
</DirectoryMatch>

Probabilmente vuoi anche negare di servire .gitignore.

I file che iniziano con un punto sono nascosti in Linux.

Pertanto, solo 404 tutto ciò che inizia con un punto:

RedirectMatch 404 /\.

È un po 'tardi, ma la mia risposta è leggermente diversa, quindi ho pensato di aggiungerlo. Questo deve andare nel file httpd.conf. Il <Files "*">nidificato all'interno del <Directory>tag bloccherà tutti i file nella directory.

# GitHub Directory
<Directory /var/www/html/yoursite/.git>
   Order Deny,Allow
   Deny from all
   <Files "*">
     Order Deny,Allow
     Deny from all
   </Files>
</Directory>
# GitHub files
<Files .gitignore>
  order Deny,Allow
  Deny from all
</Files>