Comment bloquer l'accès aux entrées .svn/sur mon serveur web?

Question

Je configure un serveur web NGINX et utilise svn pour gérer le dossier du projet. Nessus trouvé la faiblesse:

autorisations de configuration pour le serveur Web affecté
de refuser l'accès à la
« svn » annuaire.

Comment bloquer l'accès au répertoire .svn? Il semble que svn export est le moyen le plus préférable à la caisse sur le serveur web, mais il est plus facile pour moi d'utiliser svn up.

Answer 1

Mettez ce qui suit dans un fichier appelé ".htaccess" (si vous utilisez Apache):

<FilesMatch "^\.svn"> 
    Deny from all 
</FilesMatch> 

Answer 2

Si vous utilisez apache, vous trouverez peut-être utile: Deny access to .svn folders on Apache

Answer 3

Si vous re sous IIS, vous pouvez utiliser la méthode décrite ici:

https://serverfault.com/questions/23340/ignoring-svn-directories-under-iis

Answer 4

J'ai finalement trouvé la bonne façon de le faire dans nginx. Ajouter à nginx.conf ces lignes dans le serveur {} Définition:

location ~ /.svn/ { 
     deny all; 
    } 

C'est tout!

Answer 5

, je préfère être franc

RedirectMatch permanent .*\.(svn|git|hg|bzr|cvs)/.*/

Pour 404 ou 403 erreurs. De cette façon, l'utilisateur voit la page racine de votre site.