htaccessのブラウザ閲覧拒否

Question

ブザウザからhttaccess等特定のファイルを
ブラウザから閲覧できないように設定しているのですが、
どうしても閲覧できてしまいます。

原因が分からないためご教授頂けると幸いです。

■やった事
httpd.conf

元々の設定
<FilesMatch "^.ht">
Order allow,deny
Deny from all
Satisfy All
</FilesMatch>

上記で制御ができなかった為、下記に変更
<Files "^.htaccess">
Deny from all
</Files>

現象は変わらなかった為、ドキュメントルート配下の.htaccessにて下記を実装

AddHandler cgi-script htaccess

Forbidenになる事を確認

サブディレクトリにも.htaccessがあるので、
一律全てのhtaccessの閲覧を禁止したいです。

Answer 1

AllowOverride は Allですか？

Comments

[prr4e]

AllowOverride All
になっています。

<Directory /var/www/site
AllowOverride All
</Directory>

となっているので、やはり.htaccessが置かれてば
そちらが優先になるのでしょうか。

.htaccessが置かれても
ブラウザから非表示にするのは、
apacheにて制御は難しいのでしょうか。

[Y.H.]

RewriteEngine On
RewriteRule ^(.*)\.htaccess$ - [R=404]

などとしてしまうとか

[prr4e]

ありがとうございます。
404と飛ばす方法は気づかなかったです。

ただ上記記述だと、サブディレクトリまで見ない気がするのですが。
サブディレレクトリも含めて、,htaccessを表示させないようにしたいのです。

[takanoryouta]

Apacheのバージョン
サーバーOSは何でしょうか？

[Y.H.]

>prr4eさん
ドキュメントルートに配置した.htaccessに記述しておくとサブディレクトリを含めたURLに対して後方一致でマッチします。
L が必要でした。
RewriteRule ^(.*)\.htaccess$ - [R=404,L]

[prr4e]

> takanoryoutaさん
apacheは2.2ですね。
OSはRed Hat 4.1.2 になります。

> Y.H.さん
ありがとうございます。
ちょっと試して見ます。

[prr4e]

やはり
RewriteRule ^(.*)\.htaccess$ - [R=404,L]

としてもダメでした。

apacheの設定よりも優先になるのであれば、
やはりhtaccessで個別に設定するしかないのでしょうか。