---
title: ShopSecurity - Ungeschütztes Git-Verzeichnis
description: "Unbefugte haben möglicherweise Zugriff auf Ihr Git-Verzeichnis.\nWie kann ich mein Git-Verzeichnis schützen?"
---
[Zu Content springen](https://knowledge.maxcluster.de/ungeschuetztes-git-verzeichnis#main-content)
- [Deutsch](https://knowledge.maxcluster.de/ungeschuetztes-git-verzeichnis)
- [English](https://knowledge.maxcluster.de/en/unprotected-git-directory)
Deutsch
Untermenü für Übersetzungen anzeigen
[](https://knowledge.maxcluster.de/)
Hauptnavigation öffnen
Hauptnavigation schließen
- - [Deutsch](https://knowledge.maxcluster.de/ungeschuetztes-git-verzeichnis)
- [English](https://knowledge.maxcluster.de/en/unprotected-git-directory)
Deutsch
Untermenü für Übersetzungen anzeigen
- [maxcluster.de](https://maxcluster.de/)
[maxcluster.de](https://maxcluster.de/)
Wie können wir Ihnen helfen?
- Es gibt keine Vorschläge, da das Suchfeld leer ist.
1. [Knowledge Base](https://knowledge.maxcluster.de/)
2. [Managed Center](https://knowledge.maxcluster.de/managed-center)
3. [ShopSecurity](https://knowledge.maxcluster.de/managed-center#shopsecurity)
11\. September 2025
# ShopSecurity - Ungeschütztes Git-Verzeichnis
## Unbefugte haben möglicherweise Zugriff auf Ihr Git-Verzeichnis. Wie kann ich mein Git-Verzeichnis schützen?
**Bitte beachten Sie:** Die Informationen in diesem Artikel beziehen sich ausschließlich auf unser Tool [**ShopSecurity**](https://knowledge.maxcluster.de/was-ist-shopsecurity), mit dem Sie Ihre Shop-Installationen hinsichtlich bekannter und potenzieller Sicherheitslücken prüfen können.
Um den Programmcode eines Shopsystems zu entwickeln und dabei den Überblick zu behalten, verwenden viele Entwicklerinnen und Entwickler Versionskontrollsysteme wie [Git](https://git-scm.com/). Um zu ermöglichen, dass Änderungen am Programmcode verfolgt und rückgängig gemacht werden und Teams parallel an der Entwicklung arbeiten können, legt Git Metadaten in einem besonderen Verzeichnis *.git* innerhalb des Programmverzeichnisses ab. Die Dateien darin enthalten eine vollständige Kopie des Programmcodes Ihres Shops. Dieser ermöglicht es einem Angreifer, Schwachstellen in der Programmierung zu finden, um in Ihren Shop einzudringen oder Ihre Kundinnen und Kunden auszuspähen. Zudem sind im Shop-Installationsverzeichnis häufig auch direkte Zugangsdaten, z. B. zur Shop-Datenbank oder zu externen Systemen wie der Warenwirtschaft oder einer Kundensupport-Plattform zu finden. Um zu verhindern, dass Angreifer Zugang zu diesen Bereichen erlangen, Daten auslesen, manipulieren oder unberechtigte Aktion darin ausführen können, muss eine sorgfältige Absicherung des *.git*-Verzeichnisses durchgeführt werden.
### **Lösungsweg**
Die möglichen Schutzmaßnahmen gegen dieses Sicherheitsrisiko müssen den Zugriff auf das Verzeichnis `.git` und die darin enthaltenen Dateien unterbinden. Dies können Sie wie folgt tun.
#### **Verzeichnis nicht auf dem Webserver ablegen**
Legen Sie das Verzeichnis *.git* nicht auf dem Cluster ab oder löschen Sie es direkt nach einem Deployment. Das Verzeichnis ist nur notwendig, wenn Sie mit dem Versionskontrollsystem aktiv arbeiten wollen, also z. B. vom Server aus Aktualisierungen daran vornehmen. Wir empfehlen, stattdessen nur auf Staging- oder Entwicklungsumgebungen aktiv zu arbeiten. So können Sie auf das Verzeichnis *.git* auf Ihrem produktiven Cluster verzichten.
#### **Zugriff auf das *.git*-Verzeichnis unterbinden**
Falls Sie auf das Verzeichnis nicht verzichten können, muss der Zugriff darauf über den Webserver unterbunden werden. Je nach aktivem Webserver kann der Zugriffsschutz folgendermaßen umgesetzt werden:
### **Beispiel: Apache**
Beim Einsatz von Apache lassen sich `.git`-Verzeichnisse über die `.htaccess`-Konfigurationsdatei schützen. Dieser Schutz gilt dabei für das Verzeichnis, indem sich die Datei befindet sowie auch für alle Verzeichnisse darunter. Bearbeiten Sie eine vorhandene *.htaccess*-Datei im `htdocs`-Verzeichnis oder erstellen Sie die Datei, falls diese nicht existiert. Danach fügen Sie – möglichst am Anfang – die folgenden Zeilen ein.
`# Zugriff auf Verzeichnisse mit Namen '.git' sperren`
``
` RewriteEngine On`
` RewriteRule (^|/)\.git/ - [F,L]`
``
#### **Sie finden die .htaccess-Datei nicht?**
Falls Sie in Ihrem Shop-Installationsverzeichnis nirgendwo eine Datei mit Namen `.htaccess` sehen, könnte dies an den Einstellungen Ihres FTP-Programms liegen. Da der Dateiname `.htaccess` mit einem Punkt beginnt, wird diese Datei nur dann sichtbar, wenn Sie die Anzeige von versteckten Dateien aktiviert haben.
Auch beim Zugriff per SSH müssen Sie die Anzeige von versteckten Dateien aktivieren, beispielsweise in dem Sie zum Befehl `ls` den Parameter `-a` mit angeben.
### **Beispiel: NGINX**
Beim Einsatz von NGINX muss der Schutz in der Konfiguration der betroffenen Domain eingebaut werden. Verwenden Sie hierfür unsere – in den NGINX-Regeln integrierten – Anwendungs-Templates für Magento 1, Magento 2 oder Shopware, in die der Schutz von `.git`-Verzeichnissen bereits integriert ist.
Alternativ können Sie über den NGINX-Regeleditor der betroffenen Domain die folgende Zeile in die `userdefined.conf` hinzufügen.
`# Zugriff auf Verzeichnisse mit Namen '.git' sperren`
`location ~* /\.git/ { return 403; }`
#### **Weitere Handlungsempfehlungen**
- Schützen Sie auch die Verzeichnisse des Versionskontrollsystems Subversion sowie die MacOS-Dateien `.DS_Store` vor unerlaubtem Zugriff.
- Schützen Sie Ordner mit Logdateien (bei Magento `var/log`) sowie Konfigurationsdateien (bei Magento `app/etc`). Bei der Verwendung von Apache ist dies normalerweise bereits durch die Installation Ihres Shopsystems voreingestellt.
- Prüfen Sie beim Einsatz von Apache in einer vorhandenen `.htaccess`-Datei, ob der Zugriff auf entsprechende Verzeichnisse oder Dateien gesperrt wird. Auch in den zu schützenden Verzeichnissen selbst können `.htaccess`-Dateien enthalten sein.
- Verwenden Sie beim Einsatz von NGINX unsere – in den NGINX-Regeln integrierten – Anwendungs-Templates, welche bereits viele anwendungsspezifische Ordner und Dateien schützen.
- `.git` außerhalb des Stammverzeichnisses: Git ermöglicht es, das Verzeichnis `.git` auch außerhalb des Stammverzeichnisses abzulegen. Bei der Verwendung von Git-Befehlen muss dann zwingend der Parameter `--git-dir=` mit angegeben werden oder die Umgebungsvariable `GIT_DIR` entsprechend gesetzt sein. Während das Fehlen des Parameters `--git-dir` zu einer harmlosen Fehlermeldung führt, kann das falsche Setzen der Umgebungsvariablen beim Arbeiten an verschiedenen Git-Projekten zu unerwünschten Änderungen in den Projekten und den unter Versionskontrolle stehenden Dateien führen. Diese Variante ist daher nur für erfahrene Entwicklerteams mit definierten Arbeitsweisen geeignet.
Bei Fragen steht Ihnen unser Support telefonisch unter 05251/414130 oder per E-Mail an [support@maxcluster.de](mailto:support@maxcluster.de) zur Verfügung.
- [Erste Schritte](https://knowledge.maxcluster.de/erste-schritte#main-content)
- [Migration zu maxcluster](https://knowledge.maxcluster.de/erste-schritte#migration-zu-maxcluster)
- [Nutzerverwaltung](https://knowledge.maxcluster.de/erste-schritte#nutzerverwaltung)
- [Zugriff](https://knowledge.maxcluster.de/erste-schritte#zugriff)
- [Information für Neukunden](https://knowledge.maxcluster.de/erste-schritte#information-für-neukunden)
- [Application Center](https://knowledge.maxcluster.de/application-center#main-content)
- [Persönliche Daten](https://knowledge.maxcluster.de/application-center#persönliche-daten)
- [Übersicht über Kunden, Cluster und mehr](https://knowledge.maxcluster.de/application-center#übersicht-über-kunden-cluster-und-mehr)
- [Verträge: Bestellung und Kündigung](https://knowledge.maxcluster.de/application-center#verträge-bestellung-und-kündigung)
- [Rechnungen](https://knowledge.maxcluster.de/application-center#rechnungen)
- [Bestellungen](https://knowledge.maxcluster.de/application-center#bestellungen)
- [Erweiterungen](https://knowledge.maxcluster.de/application-center#erweiterungen)
- [Partner-Portal](https://knowledge.maxcluster.de/application-center#partner-portal)
- [Managed Center](https://knowledge.maxcluster.de/managed-center#main-content)
- [Dashboard](https://knowledge.maxcluster.de/managed-center#dashboard)
- [Monitoring](https://knowledge.maxcluster.de/managed-center#monitoring)
- [Webserver](https://knowledge.maxcluster.de/managed-center#webserver)
- [Datenbanken](https://knowledge.maxcluster.de/managed-center#datenbanken)
- [Suchengines](https://knowledge.maxcluster.de/managed-center#suchengines)
- [Zugriff & Verwaltung](https://knowledge.maxcluster.de/managed-center#zugriff-verwaltung)
- [ShopPerformance](https://knowledge.maxcluster.de/managed-center#shopperformance)
- [ShopSecurity](https://knowledge.maxcluster.de/managed-center#shopsecurity)
- [Analyse](https://knowledge.maxcluster.de/managed-center#analyse)
- [Sicherheit](https://knowledge.maxcluster.de/managed-center#sicherheit)
- [Systemdienste](https://knowledge.maxcluster.de/managed-center#systemdienste)
- [Weitere Informationen](https://knowledge.maxcluster.de/managed-center#weitere-informationen)
- [SSL-Zertifikate](https://knowledge.maxcluster.de/ssl-zertifikate#main-content)
- [Anleitung](https://knowledge.maxcluster.de/ssl-zertifikate#anleitung)
- [Information](https://knowledge.maxcluster.de/ssl-zertifikate#information)
- [Domain](https://knowledge.maxcluster.de/domain#main-content)
- [Informationen](https://knowledge.maxcluster.de/domain#informationen)
- [Tipps & Tricks](https://knowledge.maxcluster.de/tipps-tricks#main-content)
- [Allgemein](https://knowledge.maxcluster.de/tipps-tricks#allgemein)
- [ASV-Scan](https://knowledge.maxcluster.de/tipps-tricks#asv-scan)
- [E-Mail](https://knowledge.maxcluster.de/tipps-tricks#e-mail)
- [PCI-DSS](https://knowledge.maxcluster.de/tipps-tricks#pci-dss)
- [Penetrationstest](https://knowledge.maxcluster.de/tipps-tricks#penetrationstest)
- [Allgemeines](https://knowledge.maxcluster.de/allgemeines)
- [Aktuelle Sicherheitsmeldungen](https://knowledge.maxcluster.de/aktuelle-sicherheitsmeldungen)
- [Magento](https://knowledge.maxcluster.de/magento#main-content)
- [Information](https://knowledge.maxcluster.de/magento#information)
- [Shopware](https://knowledge.maxcluster.de/shopware#main-content)
- [Anleitung](https://knowledge.maxcluster.de/shopware#anleitung)
- [Pimcore](https://knowledge.maxcluster.de/pimcore#main-content)
- [Anleitung](https://knowledge.maxcluster.de/pimcore#anleitung)
- [FAQ](https://knowledge.maxcluster.de/pimcore#faq)
- [Akeneo](https://knowledge.maxcluster.de/akeneo#main-content)
- [Anleitung](https://knowledge.maxcluster.de/akeneo#anleitung)
- [FAQ](https://knowledge.maxcluster.de/akeneo#faq)
- [Mage-OS](https://knowledge.maxcluster.de/mage-os#main-content)
- [FAQ](https://knowledge.maxcluster.de/mage-os#faq)
- [Hyvä](https://knowledge.maxcluster.de/hyv%C3%A4#main-content)
- [FAQ](https://knowledge.maxcluster.de/hyv%C3%A4#faq)
[](https://maxcluster.de/)
Copyright © 2025, maxcluster GmbH