Bagaimana cara saya mencegah apache dari melayani direktori .git?

Saya sudah mulai menggunakan git untuk penyebaran situs web untuk pengujian. Bagaimana cara saya mencegah apache menyajikan konten direktori .git?

Saya mencoba

<Directorymatch "^/.*/\.svn/">
Order deny,allow
Deny from all
</Directorymatch>

tanpa keberhasilan.

Saya tahu bahwa saya dapat membuat file .htaccess di setiap direktori .git dan menolak akses, tetapi saya menginginkan sesuatu yang dapat saya masukkan ke file konfigurasi utama yang menjadikannya global di semua situs web.

Ini tidak berfungsi karena Anda memiliki 'svn' dan tidak 'git' dalam aturan. Yang harus Anda lakukan adalah mengganti 'svn' dengan 'git'.

<Directorymatch "^/.*/\.git/">
Order deny,allow
Deny from all
</Directorymatch>

Ini memiliki efek yang sama dengan banyak jawaban lain tetapi jauh lebih sederhana:

RedirectMatch 404 /\.git

Ini bisa masuk ke .htaccessatau file konfigurasi server Anda. Itu menyembunyikan file atau direktori yang namanya dimulai dengan .git(misalnya .gitdirektori atau .gitignorefile) dengan mengembalikan 404. Jadi tidak hanya konten repo Git Anda disembunyikan, keberadaannya juga tersembunyi.

Jika Anda tidak menggunakan file .htaccess tetapi ingin menggunakan /etc/apache2/httpd.conf (atau apa pun file master conf server Anda) untuk menyembunyikan file .git directories dan .gitignore, Anda dapat menggunakan yang berikut ini. Saya menemukan jawaban di atas untuk pengaturan master conf tidak menyembunyikan file gitignore.

# do not allow .git version control files to be issued
<Directorymatch "^/.*/\.git+/">
  Order deny,allow
  Deny from all
</Directorymatch>
<Files ~ "^\.git">
    Order allow,deny
    Deny from all 
</Files>

Jika Anda menggunakan layanan hosting bersama dan tidak memiliki akses ke apache.conf , Anda masih dapat melakukannya di file .htaccess Anda, seperti ini:

RewriteEngine On
RewriteRule "^(.*/)?\.git/" - [F,L]

### never deliver .git folders, .gitIgnore
RewriteRule ^(.*/)?\.git+ - [R=404,L]

# 2nd line of defense (if no mod_rewrite)
RedirectMatch 404 ^(.*/)?\.git+

Ini berfungsi .htaccess, tidak http.confdiperlukan akses. Masukkan ini sebagai aturan penulisan ulang yang pertama. Tambahkan Rewrite Onjika diperlukan.

Dari sudut keamanan, saya lebih suka 404 palsu daripada 403, lebih informatif bagi penyerang. Komentari salah satu dari keduanya, untuk memastikan, yang lain juga cocok untuk Anda.

Btw, perubahan yang bagus adalah, uji lithmus Anda untuk keduanya adalah:

http://localhost/.gitignore
http://localhost/.git/HEAD

Untuk melindungi direktori .git dan juga file lain seperti .gitignore dan .gitmodules menggunakan .htaccess, gunakan:

RewriteEngine On
RewriteRule ^(.*/)?\.git+ - [F,L]
ErrorDocument 403 "Access Forbidden"

Saya selalu menambahkan baris berikut ke template vhost

RedirectMatch 404 /\\.(svn|git|hg|bzr|cvs)(/|$)

Hanya untuk memastikan bahwa tidak ada yang dapat mengakses data spesifik VCS. Bekerja dengan sempurna.

Dengan asumsi server web Anda menggunakan pengguna yang berbeda dari yang Anda gunakan untuk mengakses repositori .git, Anda bisa menonaktifkan bit eksekusi untuk orang lain di direktori .git.

Ini harus bekerja dengan server web lain dan tidak bergantung pada file .htaccess yang memakan waktu.

Bagi mereka yang hanya ingin menolak semua file "tersembunyi" dan direktori pada distribusi Linux (umumnya semua file dimulai dengan "."), Inilah yang bekerja di Apache 2.4 ketika ditempatkan dalam konteks server conf:

<FilesMatch "^\.(.*)$">
    Require all denied
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Require all denied
</DirectoryMatch>

Dan inilah gaya Apache 2.2 yang lebih lama (regex yang sama, hanya arahan auth yang berbeda):

<FilesMatch "^\.(.*)$">
    Order deny,allow
    Deny from all
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    Order deny,allow
    Deny from all
</DirectoryMatch>

Maka Anda tidak perlu khawatir .gitatau .svnsecara khusus. Itu juga akan cocok dengan hal-hal seperti .htaccessdan .htpasswdsecara inheren.

Secara pribadi, saya suka menerbitkan 403 untuk permintaan seperti itu, bukan 404, tetapi Anda dapat dengan mudah menggunakan RewriteRule alih-alih penolakan auth, seperti:

<FilesMatch "^\.(.*)$">
    RewriteRule "^(.*)$" - [R=404,L]
</FilesMatch>
<DirectoryMatch "/\.(.*)">
    RewriteRule "^(.*)$" - [R=404,L]
</DirectoryMatch>

Anda mungkin ingin menolak melayani .gitignorejuga.

File yang dimulai dengan titik tersembunyi di linux.

Oleh karena itu, hanya 404 apa pun yang dimulai dengan titik:

RedirectMatch 404 /\.

Ini sedikit terlambat tetapi jawaban saya sedikit berbeda jadi saya pikir saya akan menambahkannya. Ini harus masuk dalam file httpd.conf. The <Files "*">bersarang di dalam <Directory>tag akan memblokir semua file dalam direktori.

# GitHub Directory
<Directory /var/www/html/yoursite/.git>
   Order Deny,Allow
   Deny from all
   <Files "*">
     Order Deny,Allow
     Deny from all
   </Files>
</Directory>
# GitHub files
<Files .gitignore>
  order Deny,Allow
  Deny from all
</Files>