Как защитить папку .git и файлы в ней?

Question

[Иван]

Как защитить папку .git и файлы в ней после заливки файлов сайта на хостинг ?
пока кидаю туда .htaccess с deny from all

Answer 1

[sim3x]

Все исполняемые файлы должны находтся вне корня сайта, вне прямого доступа веб-сервера
Те .гит диретокрия будет недоступна пользователю без доп настроек веб сервера

Comments

[Иван]

так должно быть в идеальном мире, но увы большинство CMS не имеют такого функционала из коробки, там всё в корне лежит, и две точки входа для сайта и для админки, например, в папке /admin/

[Иван]

Александр +, Как зачем? Чтобы пулить туда.

[sim3x]

Иван, не используйте такие недоцмс

[Иван]

sim3x, был бы рад не использовать

Answer 2

[Максим Федоров]

Частая ошибка — вебсервер смотрит в корень проекта, а "уже там я сейчас через htaccess...."

В папке web(Yii2, Symfony), в папке public(Laravel) и в папках public_html (shared hosting) должны быть только точка входа (index.php), css, js и images,
остальное выше или рядом с этими папками

Comments

[Иван]

так должно быть в идеальном мире, но увы большинство CMS не имеют такого функционала из коробки, там всё в корне лежит, и две точки входа для сайта и для админки, например, в папке /admin/

[Максим Федоров]

Иван,
сейчас как раз в одной ЦМС навожу порядок, тоже в корне развелось многого, сижу пути колупаю , которые автор одной цмски захардкодил в проекте :)
и /public сделал отдельный