Apacheが.gitディレクトリを提供しないようにするにはどうすればよいですか？

テスト用のWebサイトの展開にgitを使用し始めました。Apacheが.gitディレクトリのコンテンツを提供しないようにするにはどうすればよいですか？

私は試した

<Directorymatch "^/.*/\.svn/">
Order deny,allow
Deny from all
</Directorymatch>

成功なし。

各.gitディレクトリに.htaccessファイルを作成してアクセスを拒否できることは知っていますが、メインの構成ファイルに入れて、これをすべてのWebサイトでグローバルにすることができるものが欲しかったのです。

ルールに「git」ではなく「svn」があるため、機能していません。あなたがしなければならないのは、「svn」を「git」に置き換えることです。

<Directorymatch "^/.*/\.git/">
Order deny,allow
Deny from all
</Directorymatch>

これは他の多くの回答と同じ効果がありますが、はるかに簡単です：

RedirectMatch 404 /\.git

これは.htaccess、サーバー構成ファイルに移動できます。404を返すことで、名前で始まるファイルまたはディレクトリ.git（.gitディレクトリまたは.gitignoreファイルなど）を隠します。したがって、Gitリポジトリの内容が隠されるだけでなく、その存在も隠されます。

.htaccessファイルを使用せず、代わりに/etc/apache2/httpd.conf（またはサーバーのマスターconfファイル）を使用して.gitディレクトリと.gitignoreファイルの両方を非表示にする場合は、次を使用できます。上記のmaster conf設定の答えはgitignoreファイルを隠していません。

# do not allow .git version control files to be issued
<Directorymatch "^/.*/\.git+/">
  Order deny,allow
  Deny from all
</Directorymatch>
<Files ~ "^\.git">
    Order allow,deny
    Deny from all 
</Files>

共有ホスティングサービスを使用していて、apache.confにアクセスできない場合でも、次のように.htaccessファイルでアクセスできます。

RewriteEngine On
RewriteRule "^(.*/)?\.git/" - [F,L]

### never deliver .git folders, .gitIgnore
RewriteRule ^(.*/)?\.git+ - [R=404,L]

# 2nd line of defense (if no mod_rewrite)
RedirectMatch 404 ^(.*/)?\.git+

これはで機能し.htaccess、http.confアクセスは不要です。これを最初の書き換えルールとして含めます。Rewrite On必要に応じて追加します。

セキュリティの観点からは、403よりも偽の404の方が攻撃者にとって有益です。確認するために、2つのうち1つをコメントアウトしてください。

ちなみに、良い変更点は次のとおりです。2つのlithmusテストは次のとおりです。

http://localhost/.gitignore
http://localhost/.git/HEAD

.htaccessを使用して、.gitディレクトリと.gitignoreや.gitmodulesなどの他のファイルの両方を保護するには、次を使用します。

RewriteEngine On
RewriteRule ^(.*/)?\.git+ - [F,L]
ErrorDocument 403 "Access Forbidden"

次の行を常にvhostテンプレートに追加します

RedirectMatch 404 /\\.(svn|git|hg|bzr|cvs)(/|$)

誰もVCS固有のデータにアクセスできないことを確認してください。完璧に動作します。

Webサーバーが.gitリポジトリへのアクセスに使用するユーザーとは異なるユーザーを使用していると仮定すると、.gitディレクトリの他のユーザーの実行ビットを無効にできます。

これは他のWebサーバーで動作するはずで、パフォーマンスを消費する.htaccessファイルに依存しません。

Linuxディストリビューションのすべての「隠された」ファイルとディレクトリ（一般に「。」で始まるすべてのファイル）を単に拒否したい人のために、サーバーconfコンテキストに配置されたときにApache 2.4で機能するものを次に示します。

<FilesMatch "^\.(.*)$">
    Require all denied
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Require all denied
</DirectoryMatch>

そして、ここに古いApache 2.2スタイルがあります（同じ正規表現、異なるauthディレクティブ）：

<FilesMatch "^\.(.*)$">
    Order deny,allow
    Deny from all
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Order deny,allow
    Deny from all
</DirectoryMatch>

そうすれば.git、.svn特に心配する必要はありません。それはまた.htaccess、.htpasswd本質的にのようなものと一致します。

個人的には、このようなリクエストに対して404ではなく403を発行するのが好きですが、次のように、認証拒否の代わりにRewriteRuleを簡単に使用できます。

<FilesMatch "^\.(.*)$">
    RewriteRule "^(.*)$" - [R=404,L]
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    RewriteRule "^(.*)$" - [R=404,L]
</DirectoryMatch>

あなたもおそらくサービスを拒否したいでしょう.gitignore。

Linuxでは、ドットで始まるファイルは隠されています。

したがって、ドットで始まるものはすべて404です。

RedirectMatch 404 /\.

これは少し遅れますが、私の答えは少し異なるので、追加するつもりでした。これは、httpd.confファイルに含める必要があります。<Files "*">内部にネスト<Directory>ディレクトリ内のすべてのファイルをブロックしますタグ。

# GitHub Directory
<Directory /var/www/html/yoursite/.git>
   Order Deny,Allow
   Deny from all
   <Files "*">
     Order Deny,Allow
     Deny from all
   </Files>
</Directory>
# GitHub files
<Files .gitignore>
  order Deny,Allow
  Deny from all
</Files>