Закрывая дыру

[shoorick]

На хабре пишут, что вокруг полно сайтов с открытым доступом к .svn. Проверил — есть такое. Для апача лечится добавлением наскольких строк в httpd.conf:

<Directory ~ /\.svn>
    Order allow,deny
    Deny from all
</Directory>

Кстати, предложенный на хабре шаблон .*\.svn сработает так же, как и \.svn, то есть, закроет каталоги, в имени которых содержится .svn, а не те, которые с него начинаются.