nginx: .htacces-Datei schützen

Wenn auf nginx bereits eine .htaccess-Datei bereits in der default-Datei eingebunden wurde, kann von außerhalb auf die .htacces zugegriffen werden. Um dies zu unterbinden, muss folgendes hinzugefügt werden.

Im Terminal folgendes machen:

Öffnen

nano /etc/nginx/sites-available/default

Finden

server {

Unterhalb in einer eigenen neuen Zeile einfügen

location ~ /\. { deny all; access_log off; log_not_found off; }

Speichern mit Strg + X

Der nginx Server muss einmal neu gestartet werden:

service nginx restart

Bei weiteren Konfigurationsdateien müssen die Schritte ebenfalls durchführen werden wenn eine .htaccess-Datei verwendet wird.