Apache'nin .git dizinine sunulmasını nasıl önlerim?

Git web sitelerini test etmek için kullanmaya başladım. Apache'nin .git dizini içeriğini sunmasını nasıl önlerim?

denedim

<Directorymatch "^/.*/\.svn/">
Order deny,allow
Deny from all
</Directorymatch>

başarı olmadan.

Her .git dizininde bir .htaccess dosyası oluşturabileceğimi ve erişimi engelleyebileceğimi biliyorum, ancak bunu tüm web sitelerinde global yapan ana config dosyasına koyabileceğim bir şey istiyorum.

Çalışmıyor çünkü 'svn' ve kuralda 'git' yok. Tek yapmanız gereken 'svn' 'git' ile değiştirmektir.

<Directorymatch "^/.*/\.git/">
Order deny,allow
Deny from all
</Directorymatch>

Bu, diğer cevapların çoğu ile aynı etkiye sahiptir, ancak çok daha basittir:

RedirectMatch 404 /\.git

Bu, içine .htaccessveya sunucu yapılandırma dosyanıza gidebilir . Bir 404 döndürerek adı .git(örneğin bir .gitdizin veya .gitignoredosya) ile başlayan herhangi bir dosyayı veya dizini gizler . Bu nedenle, yalnızca Git repo'nuzun içeriği gizli değil, varlığı da gizlidir.

.Htaccess dosyalarını kullanmıyor ancak bunun yerine /etc/apache2/httpd.conf (veya sunucunuzun ana conf dosyası ne olursa olsun) kullanmak istiyorsanız, hem .git dizinlerini hem de .gitignore dosyalarını gizlemek için aşağıdakileri kullanabilirsiniz. Master conf ayarı için yukarıdaki cevabı buldum gitignore dosyasını gizlemedi.

# do not allow .git version control files to be issued
<Directorymatch "^/.*/\.git+/">
  Order deny,allow
  Deny from all
</Directorymatch>
<Files ~ "^\.git">
    Order allow,deny
    Deny from all 
</Files>

Paylaşılan bir barındırma hizmetindeyseniz ve apache.conf dosyasına erişemiyorsanız , .htaccess dosyanızda aşağıdaki gibi yapabilirsiniz:

RewriteEngine On
RewriteRule "^(.*/)?\.git/" - [F,L]

### never deliver .git folders, .gitIgnore
RewriteRule ^(.*/)?\.git+ - [R=404,L]

# 2nd line of defense (if no mod_rewrite)
RedirectMatch 404 ^(.*/)?\.git+

Bu çalışır .htaccess, http.conferişim gerekmez. Bunu, yeniden yazma kurallarının ilki olarak ekleyin. Gerekirse Prepend Rewrite On.

Güvenlik açısından, saldırgan hakkında daha bilgilendirici bir 403 üzerinden sahte 404'ü tercih ederim. Diğerinin de sizin için çalışmasını sağlamak için ikisinden birini yorumlayın.

Btw, iyi değişiklikler, ikisi için lithmus testiniz:

http://localhost/.gitignore
http://localhost/.git/HEAD

Hem .git dizinini hem de .gittacore ve .gitmodules gibi diğer dosyaları .htaccess kullanarak korumak için şunları kullanın:

RewriteEngine On
RewriteRule ^(.*/)?\.git+ - [F,L]
ErrorDocument 403 "Access Forbidden"

Her zaman aşağıdaki satırı vhost şablonuna eklerim

RedirectMatch 404 /\\.(svn|git|hg|bzr|cvs)(/|$)

Sadece kimsenin VCS'ye özel verilere erişemeyeceğinden emin olmak için. Mükemmel çalışıyor

Web sunucunuzun .git deposuna erişmek için kullandığınızdan farklı bir kullanıcı kullandığını varsayarsak, .git dizinindeki diğerleri için execute bit'i devre dışı bırakabilirsiniz.

Bu, diğer web sunucuları ile çalışmalı ve performans gerektiren .htaccess dosyalarına dayanmamalıdır.

Linux dağıtımındaki tüm "gizli" dosyaları ve dizinleri basitçe reddetmek isteyenler için (genellikle "." İle başlayan tüm dosyalar), sunucu yapılandırma bağlamına yerleştirildiğinde Apache 2.4'te çalışanlar:

<FilesMatch "^\.(.*)$">
    Require all denied
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Require all denied
</DirectoryMatch>

Ve işte eski Apache 2.2 tarzı (aynı regex, sadece farklı auth yönergeleri):

<FilesMatch "^\.(.*)$">
    Order deny,allow
    Deny from all
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Order deny,allow
    Deny from all
</DirectoryMatch>

O zaman .gitya da .svnözellikle endişelenmenize gerek yok . Bu aynı zamanda gibi .htaccessve .htpasswddoğal olan şeylerle de eşleşir .

Şahsen, 404'ler yerine bu tür isteklere 403'ler vermeyi seviyorum, ancak benzer şekilde reddetmek yerine kolayca bir RewriteRule kullanabilirsiniz:

<FilesMatch "^\.(.*)$">
    RewriteRule "^(.*)$" - [R=404,L]
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    RewriteRule "^(.*)$" - [R=404,L]
</DirectoryMatch>

Muhtemelen hizmet etmeyi de reddetmek istersiniz .gitignore.

Nokta ile başlayan dosyalar Linux'ta gizlidir.

Bu nedenle, sadece bir nokta ile başlayan herhangi bir şey 404:

RedirectMatch 404 /\.

Bu biraz geç ama cevabım biraz farklı, bu yüzden ekleyeceğimi düşündüm. Bu httpd.conf dosyasına gitmeli. <Files "*">İçine yuvalanmış <Directory>dizindeki tüm dosyaları engeller etiketi.

# GitHub Directory
<Directory /var/www/html/yoursite/.git>
   Order Deny,Allow
   Deny from all
   <Files "*">
     Order Deny,Allow
     Deny from all
   </Files>
</Directory>
# GitHub files
<Files .gitignore>
  order Deny,Allow
  Deny from all
</Files>