nginxで .git や .htaccess など隠しファイル/フォルダを公開しない

nginxで .git や .htaccess などの隠しファイル/フォルダを公開しない設定

# .git などの隠しファイルを返さない
location ~ .*/\..* {
    deny all;
}

正規表現でURL内に /. を見つけると弾くようにしている。