git auf Webserver

[Lemmy]

Servus,
bin gestern bei meinem Hoster über git im cpanel gestolpert und habe damit etwas rumgespielt.
Sehe ich das richtig dass:
1. wenn ich mit ssh auf das Teil zugreife dann kann erst mal keiner auf das Repository zugreifen, der nicht auch den ssh Schlüssel hat?
2. wenn ich das Repository nicht in ein Verzeichnis lege, auf das eine Domain zeigt, dann sollte das doch ausreichend sicher sein?

Oder gibt es Punkte die dagegen sprechen die ich nicht bedacht habe?
Grüße

[himitsu]

Gibt es in diesem Git keine Userverwaltung? (wenn da ein Git-Server im Hintergrund läuft)
Ups, via SSH gehst du ja direkt auf die git.exe

Aber jupp, 1 und 2 stimmen.
viele WebServer haben ein auch ein Datenverzeichnis, welches nicht via HTTP öffentlich ist.

Ansonsten müsstest du, wenn öffentlich, z.B. via .htaccess den Zugriff auf dieses und Unterverzeichnisse sperren können.


GitHub?
Hab zwar aktuell selbst keine "privaten" Repos oben, aber die sollen, in einem gewissen Umfang, inzwischen auch gratis sein.

Ich hatte mal den GitServer auf meinem NAS probiert ... aktuell ist er nur installiert, aber gestoppt.
Nutze dessen git-Executable (Linux) bloß über ein zeitgesteuertes Script, um ein anderes Git-Repo als Backup damit zu downloaden (FETCH).

[Rollo62]

Dateirechte: Achte darauf, dass die Dateiberechtigungen korrekt gesetzt sind (z.B. nur dein Benutzer hat Lese- und Schreibrechte).

Zugriff über Webserver (z.B. Apache/Nginx): Auch wenn eine Domain nicht direkt auf das Verzeichnis zeigt, könnten Fehlkonfigurationen im Webserver (z.B. falsche .htaccess-Regeln oder Directory Listings) dazu führen, dass das Verzeichnis doch zugänglich ist.
Prüfe also, ob das Verzeichnis korrekt von der Webserver-Konfiguration ausgeschlossen ist.

Backups und Logs: Manche Hosting-Provider erstellen automatische Backups oder Logs, die möglicherweise auch Repositories umfassen. Diese könnten unter Umständen weniger gut geschützt sein, also prüfe, ob du die Backups manuell verwalten kannst.

[Phoenix]

Zitat von himitsu:

GitHub?
Hab zwar aktuell selbst keine "privaten" Repos oben, aber die sollen, in einem gewissen Umfang, inzwischen auch gratis sein.

Sind sie, solange man alleine damit arbeitet.
Ich glaube ein, zwei weitere Mitarbaiter drauf geht auch noch, aber darüber hinaus wird's dann kostenpflichtig.

[Der schöne Günther]

Ne, wir Sparbrote nutzen Github für unsere Firma mit x Leuten und unseren Projekten komplett kostenfrei. Selbst Codespace-VMs sind da mittlerweile kostenlos mit drin. Die nicht öffentlichen Repos gehören der dort angelegten Firma, nicht den Leuten die da drauf comitten.

[Lemmy]

Danke für den Input!

[himitsu]

Für die Firma haben wir was Bezahltes im Github.

Genau weiß ich es nicht, aber hatte vor länger Zeit mal gelesen, dass auch private Repos "jetzt" kostenlos möglich sind.
In welchem Umfang genau, hatte ich mir nicht gemerkt, aber dazu schreibt Github selbst ja was.
https://docs.github.com/de/get-start...ithub-accounts
https://www.heise.de/news/Private-Re...s-4267448.html

Zitat:

Wenn du GitHub Free verwendest, stehen privaten Repositorys im Besitz deines persönlichen Kontos eingeschränkte Features zur Verfügung.

Zitat von Rollo62:

Dateirechte: Achte darauf, dass die Dateiberechtigungen korrekt gesetzt sind (z.B. nur dein Benutzer hat Lese- und Schreibrechte).

Viele "Webspaces" haben eine ähnliche Struktur.
z.B. via SSH und FTP im Root so Unterverzeichnisse ala files, html, log und phptmp,
wobei via HTTP nur alles unter html freigegeben werden kann.
Und files wäre dann hier für's GIT gut geeignet.