Як я можу запобігти обслуговуванню апачу .git каталогу?

Я почав використовувати git для розгортання веб-сайтів для тестування. Як я можу запобігти обслуговуванню apache вмісту каталогу .git?

я намагався

<Directorymatch "^/.*/\.svn/">
Order deny,allow
Deny from all
</Directorymatch>

без успіху.

Я знаю, що я можу створити .htaccess файл у кожному .git-каталозі та заборонити доступ, але мені хотілося щось, що я міг би вкласти у головний конфігураційний файл, який робить це глобальним на всіх веб-сайтах.

Це не працює, тому що у вас є "svn", а не "git" у правилі. Все, що вам потрібно зробити, це замінити 'svn' на 'git'.

<Directorymatch "^/.*/\.git/">
Order deny,allow
Deny from all
</Directorymatch>

Це має такий самий ефект, як і багато інших відповідей, але набагато простіше:

RedirectMatch 404 /\.git

Це може перейти в .htaccessконфігураційний файл вашого сервера. Він приховує будь-який файл або каталог, ім'я якого починається з .git(наприклад, .gitкаталог або .gitignoreфайл) поверненням 404. Отже, не тільки приховано вміст вашого репортажу Git, приховано і його існування.

Якщо ви не використовуєте файли .htaccess, а натомість хочете використовувати /etc/apache2/httpd.conf (або будь-який головний файл конфіденційного файлу вашого сервера), щоб приховати як .git каталоги, так і файли .gitignore, ви можете використовувати наступне. Я знайшов відповідь вище для налаштування master conf не приховував файл gitignore.

# do not allow .git version control files to be issued
<Directorymatch "^/.*/\.git+/">
  Order deny,allow
  Deny from all
</Directorymatch>
<Files ~ "^\.git">
    Order allow,deny
    Deny from all 
</Files>

Якщо ви користуєтесь спільним хостинговим сервісом і не маєте доступу до apache.conf , ви все одно можете зробити це у вашому .htaccess файлі, як це:

RewriteEngine On
RewriteRule "^(.*/)?\.git/" - [F,L]

### never deliver .git folders, .gitIgnore
RewriteRule ^(.*/)?\.git+ - [R=404,L]

# 2nd line of defense (if no mod_rewrite)
RedirectMatch 404 ^(.*/)?\.git+

Це працює .htaccess, не http.confпотрібен доступ. Включіть це як перше з правил переписання. Подайте Rewrite Onза необхідності

З точки зору безпеки я віддаю перевагу хибному 404, ніж 403, більш інформативному для нападника. Прокоментуйте одне з двох, щоб переконатися, що і інше працює для вас.

До речі, хороші зміни - ваш тест на літмус для двох:

http://localhost/.gitignore
http://localhost/.git/HEAD

Для захисту як .git каталогу, так і інших файлів, таких як .gitignore та .gitmodules за допомогою .htaccess, використовуйте:

RewriteEngine On
RewriteRule ^(.*/)?\.git+ - [F,L]
ErrorDocument 403 "Access Forbidden"

Я завжди додаю наступний рядок у шаблон vhost

RedirectMatch 404 /\\.(svn|git|hg|bzr|cvs)(/|$)

Просто щоб бути впевненим, що ніхто не може отримати доступ до специфічних даних VCS. Працює ідеально.

Якщо припустити, що ваш веб-сервер використовує іншого користувача, ніж той, який ви використовуєте для доступу до сховища .git, ви можете вимкнути біт виконання для інших у каталозі .git.

Це має працювати з іншими веб-серверами і не покладатися на продуктивні .htaccess файли.

Для тих, хто хоче просто заперечувати всі "приховані" файли та каталоги в дистрибутиві Linux (як правило, всі файли, що починаються з "".

<FilesMatch "^\.(.*)$">
    Require all denied
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Require all denied
</DirectoryMatch>

А ось старіший стиль Apache 2.2 (той самий регулярний вираз, просто різні авторські директиви):

<FilesMatch "^\.(.*)$">
    Order deny,allow
    Deny from all
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Order deny,allow
    Deny from all
</DirectoryMatch>

Тоді вам не доведеться турбуватися .gitабо .svnконкретно. Це також відповідатиме таким, як .htaccessі по .htpasswdсуті.

Особисто мені подобається видавати 403 для таких запитів замість 404, але ви можете легко використовувати RewriteRule замість відмови в авторі, наприклад:

<FilesMatch "^\.(.*)$">
    RewriteRule "^(.*)$" - [R=404,L]
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    RewriteRule "^(.*)$" - [R=404,L]
</DirectoryMatch>

Напевно, ви також хочете відмовити в служінні .gitignore.

Файли, що починаються з крапки, ховаються в Linux.

Тому просто 404 все, що починається з крапки:

RedirectMatch 404 /\.

Це трохи пізно, але моя відповідь дещо інша, тому я думав, що додам. Це має бути у файлі httpd.conf. <Files "*">Вкладений всередині <Directory>тега буде блокувати всі файли в каталозі.

# GitHub Directory
<Directory /var/www/html/yoursite/.git>
   Order Deny,Allow
   Deny from all
   <Files "*">
     Order Deny,Allow
     Deny from all
   </Files>
</Directory>
# GitHub files
<Files .gitignore>
  order Deny,Allow
  Deny from all
</Files>