Wie verhindere ich, dass Apache das .git-Verzeichnis bedient?

Ich habe angefangen, Git für die Bereitstellung von Websites zum Testen zu verwenden. Wie verhindere ich, dass Apache den Inhalt des Git-Verzeichnisses bereitstellt?

Ich habe es versucht

<Directorymatch "^/.*/\.svn/">
Order deny,allow
Deny from all
</Directorymatch>

ohne erfolg.

Ich weiß, dass ich in jedem .git-Verzeichnis eine .htaccess-Datei erstellen und den Zugriff verweigern kann, aber ich wollte etwas, das ich in die Hauptkonfigurationsdatei einfügen kann, die diese Datei für alle Websites global macht.

Es funktioniert nicht, weil Sie in der Regel "svn" und nicht "git" haben. Alles was Sie tun müssen, ist das 'svn' durch 'git' zu ersetzen.

<Directorymatch "^/.*/\.git/">
Order deny,allow
Deny from all
</Directorymatch>

Dies hat den gleichen Effekt wie viele andere Antworten, ist jedoch viel einfacher:

RedirectMatch 404 /\.git

Dies kann in .htaccessoder Ihre Server-Konfigurationsdatei gehen. Es verbirgt alle Dateien oder Verzeichnisse, deren Name mit " 404" beginnt .git(z. B. ein .gitVerzeichnis oder eine .gitignoreDatei). Somit wird nicht nur der Inhalt Ihres Git-Repos ausgeblendet, sondern auch dessen Existenz.

Wenn Sie keine .htaccess-Dateien verwenden, sondern stattdessen die Datei /etc/apache2/httpd.conf (oder die Master-Conf-Datei Ihres Servers) verwenden möchten, um sowohl .git-Verzeichnisse als auch .gitignore-Dateien auszublenden, können Sie Folgendes verwenden. Ich fand die Antwort oben für Master Conf-Einstellung die Gitignore-Datei nicht versteckt.

# do not allow .git version control files to be issued
<Directorymatch "^/.*/\.git+/">
  Order deny,allow
  Deny from all
</Directorymatch>
<Files ~ "^\.git">
    Order allow,deny
    Deny from all 
</Files>

Wenn Sie einen Shared Hosting Service nutzen und keinen Zugriff auf apache.conf haben , können Sie dies dennoch in Ihrer .htaccess-Datei tun:

RewriteEngine On
RewriteRule "^(.*/)?\.git/" - [F,L]

### never deliver .git folders, .gitIgnore
RewriteRule ^(.*/)?\.git+ - [R=404,L]

# 2nd line of defense (if no mod_rewrite)
RedirectMatch 404 ^(.*/)?\.git+

Dies funktioniert in .htaccess, kein http.confZugriff erforderlich. Schließen Sie dies als erste der Umschreiberegeln ein. Bei Rewrite OnBedarf voranstellen .

Aus Sicherheitsgründen bevorzuge ich einen falschen 404-Wert gegenüber einem 403-Wert, der für den Angreifer informativer ist. Kommentieren Sie eines der beiden aus, um sicherzustellen, dass das andere auch für Sie funktioniert.

Übrigens, gute Änderungen sind, dein Lithmus-Test für die beiden ist:

http://localhost/.gitignore
http://localhost/.git/HEAD

Um sowohl das Git-Verzeichnis als auch andere Dateien wie Gitignore und Gitmodules mit Hilfe von HTAccess zu schützen, verwenden Sie:

RewriteEngine On
RewriteRule ^(.*/)?\.git+ - [F,L]
ErrorDocument 403 "Access Forbidden"

Ich füge immer die folgende Zeile in die vhost-Vorlage ein

RedirectMatch 404 /\\.(svn|git|hg|bzr|cvs)(/|$)

Nur um sicherzugehen, dass niemand auf VCS-spezifische Daten zugreifen kann. Funktioniert perfekt.

Angenommen, Ihr Webserver verwendet einen anderen Benutzer als den, mit dem Sie auf das .git-Repository zugreifen, können Sie das Ausführungsbit für andere Benutzer im .git-Verzeichnis deaktivieren.

Dies sollte mit anderen Webservern funktionieren und ist nicht auf leistungsintensive .htaccess-Dateien angewiesen.

Für diejenigen, die einfach alle "versteckten" Dateien und Verzeichnisse auf einer Linux-Distribution ablehnen möchten (im Allgemeinen alle Dateien, die mit einem "." Beginnen), gilt Folgendes für Apache 2.4, wenn sie im Serverkonf-Kontext platziert werden:

<FilesMatch "^\.(.*)$">
    Require all denied
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Require all denied
</DirectoryMatch>

Und hier ist der ältere Apache 2.2-Stil (gleicher regulärer Ausdruck, nur verschiedene Auth-Direktiven):

<FilesMatch "^\.(.*)$">
    Order deny,allow
    Deny from all
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Order deny,allow
    Deny from all
</DirectoryMatch>

Dann haben Sie keine Sorgen machen .gitoder .svnspeziell. Das würde auch zu Dingen wie .htaccessund von .htpasswdNatur aus passen .

Persönlich mag ich es, 403s für solche Anfragen anstelle von 404s auszugeben, aber Sie könnten leicht eine RewriteRule anstelle von Auth Denial verwenden, wie folgt:

<FilesMatch "^\.(.*)$">
    RewriteRule "^(.*)$" - [R=404,L]
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    RewriteRule "^(.*)$" - [R=404,L]
</DirectoryMatch>

Sie möchten wahrscheinlich auch das Servieren verweigern .gitignore.

Dateien, die mit einem Punkt beginnen, werden unter Linux ausgeblendet.

Daher nur alles, was mit einem Punkt beginnt:

RedirectMatch 404 /\.

Das ist etwas spät, aber meine Antwort ist etwas anders, also dachte ich, ich würde es hinzufügen. Dies muss in der httpd.conf-Datei gehen. Das <Files "*">verschachtelte Element im <Directory>Tag blockiert alle Dateien im Verzeichnis.

# GitHub Directory
<Directory /var/www/html/yoursite/.git>
   Order Deny,Allow
   Deny from all
   <Files "*">
     Order Deny,Allow
     Deny from all
   </Files>
</Directory>
# GitHub files
<Files .gitignore>
  order Deny,Allow
  Deny from all
</Files>