Por padrão o Apache nega o acesso aos arquivos cujo o nome comecem com .ht
, como por exemplo .htaccess
:
<Files ~ "^\.ht">
Require all denied
</Files>
Mas noto que muitos arquivos usam o prefixo .
, como o .gitignore
. Creio que este arquivo não faça mal algum, ainda sim penso que o uso do ponto no prefixo seja "fortemente" direcionado a arquivos de configurações. Penso que talvez seja interessante negar acesso a estes arquivos em geral fazendo algo como:
RewriteEngine On
# Checa se o arquivo existe
RewriteCond %{REQUEST_FILENAME} -d
RewriteCond %{REQUEST_FILENAME} -f
# Emite status HTTP 403
RewriteRule ^(\.|/\.) - [F,L]
No IIS talvez seja algo como:
<rule name="Redirect to routes" stopProcessing="true">
<conditions>
<add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
<add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
</conditions>
<match url="^(\.|/\.)" ignoreCase="false" />
<action type="AbortRequest" />
</rule>
Adicione a checagem de arquivo porque se o arquivo não existir ele deve emitir 404 e não 403.
Isto seria um "bom uso", ou talvez o .
como prefixo tenha outros usos além de arquivos de configurações?
Se este for o caso então trocaria por um "grupo" de tipos de arquivos:
(^|/)\.(git|gitignore|yml|svn)$
.
são considerados "ocultos", e não aparecem quando se listam os arquivos de um diretório usandols
(é preciso dizerls -a
para vê-los). Por isso é comum que arquivos de configuração comecem por ponto, mas não necessariamente todos os arquivos começando por ponto o são por ser de configuração. É claro, tudo isto é ortogonal à questão de se eles devem ser ocultados ou não pelo Apache/IIS; esta é uma decisão "de negócio" para você, e não há argumentos técnicos a favor nem contra.RewriteRule ^(\.|/\.) - [F,L]
\.
é como dizer apenas ponto, pois isto é RegEx. Nota: a barra normal/
não tem nada haver com o escape, ele é usado para checar se o PATH esta dentro de uma "pasta", tipo: se achar um arquivo no root^\.
como:.git
, se achar um arquivo dentro de uma pastafoo/bar/.git
.git