Blocare acces fișiere sensibile – Protejarea fișierelor .htaccess, .env și .git în Apache HTTP Server

<FilesMatch "^\.(ht|env|git)">
    Require all denied
</FilesMatch>

Ce face Blocare acces fișiere sensibile - Protejarea fișierelor .htaccess, .env și .git

Fișierele ce încep cu punct (precum `.htaccess`, `.htpasswd`, `.env` cu parole de baze de date, `.git`) conțin date extrem de confidențiale.

Secțiunea <FilesMatch> folosește o expresie regulată pentru a intercepta orice cerere HTTP către aceste fișiere și refuză accesul prin directiva `Require all denied`.

Apache include o regulă similară implicit în `apache2.conf`, dar este recomandată întărirea acesteia pentru framework-urile moderne.

Exemple

Exemplul 1: Blocarea descărcării fișierelor .env și a jurnalelor de erori .log

Protejează cheile de criptare și parolele bazei de date.

<FilesMatch "^(\.env|\.git|composer\.json|.*\.log)$">
    Require all denied
</FilesMatch>

Ieșire în terminal

Accesul public la https://site.ro/.env returnează imediat 403 Forbidden.

Greșeli frecvente

• Lăsarea fișierelor de backup (.bak, .old, .sql) în rădăcina publică DocumentRoot fără protecție în FilesMatch.

Comenzi înrudite

• Directiva Require - Controlul de acces și permisiuni IP (Require all granted): Mecanismul de bază din modulul mod_authz_core pentru autorizarea sau blocarea cererilor după statut sau adresă IP.
• Directiva <Directory> - Politici de permisiuni și acces per director: Aplică un set de reguli de securitate și configurări exclusiv pe directorul specificat și pe subdirectoarele acestuia.