[Apache] Sécurité empêcher la lecture du dossier git via le navigateur

mardi 15 mars 2022

Pour des raisons de sécurité, il est préférable de bloquer l’accès au dossier .git sur votre serveur Apache.

Pour cela, n’oubliez pas de rajouter les instructions suivantes dans le dossier de configuration d’Apache (/etc/apache2/apache.conf).

<Directorymatch "^/.*/\.git/">
  Order 'deny,allow'
  Deny from all
</Directorymatch>

Ensuite il vous suffit de vérifier l’accès par le browser à l’url suivante: https://www.example.com/.git/config

Tags: Apache , Git , sécurité