忍者ブログ

えいりあす

gitディレクトリを一括でアクセスできないようにする方法(apache)

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

コメント

ただいまコメントを受けつけておりません。

gitディレクトリを一括でアクセスできないようにする方法(apache)

僕は普段からgitを使えるプロジェクトはgitを使っています。
なんといっても便利なのです。

しかし、テクニカルコンサルタントの
Jamie Brown氏(One in every 600 websites has .git exposed)によると、
なんと、600に1のサイトがgitディレクトリを公開してしまっているとのことです。

僕のサイトもそうでした^q^
ということで今回はapacheサーバを使っている人向け
全サイトのgitディレクトリを一括でアクセスできないようにする方法をメモします

# vim /etc/httpd/conf/httpd.conf


<Directorymatch "^/.*/\.git/">

Order deny,allow

Deny from all

</Directorymatch>


vimやemacsでhttpd.confファイルを開き、
<Directorymatch "^/.*/\.git/">の内容をペーストしてください。
あとはapacheを再起動すれば反映されます。

拍手[0回]

コメント

プロフィール

HN:
忘れ傘
性別:
男性
自己紹介:
Linux初心者
知識が浅すぎるので勉強中
あっぷろーだ:wasuregasa
ついったー:@__TIMESTAMP__

P R

最新コメント

[03/27 NONAME]
[03/26 ぽん]
[03/26 ぽん]
[03/17 ぽん]
[03/05 通りすがりのR]