gitレポジトリが公開されてしまっている

Question

github上で、ウェブサイトのソースのレポジトリを「非公開レポジトリ」の設定にしているのに、以下のURLにアクセスできてしまうので、セキュリティ的にまずい状態なのですが、サーバー側に置いてあるgitの設定が必要でしょうか？
サーバー側のソースファイルを抜き取れる状態のようです。

https://<サイトドメイン>/.git/HEAD
https://<サイトドメイン>/.git/logs/HEAD

サイトはwordpressサイトです。
何か対策方法ご存知の方、ご教示いただければ幸いです。

【追記】

.gitディレクトリに下記.htaccessファイルを置いたら「https://<サイトドメイン>/.git/logs/HEAD」等にアクセスできなくなったのでよかったのですが。

Order allow,deny
Deny from all

下記URLをたたくと、バイナリファイルをダウンロードできてしまい、このファイルによってソースファイルの構造がわかってしまうとのことなのですが、

https://<サイトドメイン>/.git/index

このバイナリファイルを外部からアクセス・ダウンロードできなくするにはどうしたらよいでしょうか？

Answer 1

Git ではなく .htacceess で .git 以下のアクセスを制限してください。

Comments

[Zuishin]

.htaccess という名前のファイルが WordPress の公開ディレクトリにあるはずです。それをテキストエディタで編集します。

# BEGIN WordPress から # END WordPress までは WordPress が使うので、それより外に次を書いてください。

RedirectMatch 404 /.git

参考 https://stackoverrun.com/ja/q/10735452

[syws]

ありがとうございます！　追記にて説明しましたが、ブラウザでgit関連ファイルを表示させないようにはできましたが、「https://<サイトドメイン>/.git/index」のファイルをダウンロードできてしまうので、これにもアクセス・ダウンロードできないようにするにはどうしたらよいでしょうか？

[Zuishin]

RedirectMatch は書きましたか？

[syws]

すみません。先ほど再度チェックしたところ、「https://<サイトドメイン>/.git/index」でも403がでることを確認しました。htaccessの反映に時間がかかっていたようです。