# Apache (.htaccess):
<FilesMatch "^\.env">
Require all denied
</FilesMatch>
# Nginx:
location ~ /\.env {
deny all;
return 404;
}
Alle in der .env enthaltenen Zugangsdaten muessen SOFORT geaendert werden:
# Datenbank-Passwoerter aendern # API-Keys neu generieren # SMTP-Passwoerter aendern # Alle externen Service-Credentials erneuern # Pruefen ob .env in Git eingecheckt ist: git log --all -- .env # Falls ja: History bereinigen und Secrets rotieren!