Закрывая дыру

[shoorick]

На хабре пишут, что вокруг полно сайтов с открытым доступом к .svn. Проверил — есть такое. Для апача лечится добавлением наскольких строк в httpd.conf:

<Directory ~ /\.svn>
    Order allow,deny
    Deny from all
</Directory>

Кстати, предложенный на хабре шаблон .*\.svn сработает так же, как и \.svn, то есть, закроет каталоги, в имени которых содержится .svn, а не те, которые с него начинаются.

Comments

[ypq.livejournal.com]

там, кажется, упомянута одна из причин сложившейся ситуации: когда-то по-умолчанию не было доступа к файлам (и каталогам), начинающимся с "."

так что правильнее (ИМХО) закрывать: "/\."

Что закрыть

[shoorick.livejournal.com]

Там по умолчанию закрыты лишь файлы, начинающиеся на .ht