Я блядь еблан, неправильно nginx настроил, правила блядь не в том порядке разместил и у меня .git папка и бэкапы бд оказались доступны, там походу кто-то нашел эту хуйню, сайт попал в какие-то базы и пиздец, понеслось.
Лучге гит хранить на уровне выше document root и всякую требуху для разраьотки тоже в соселней папке, библиотеки ведоров, сурсы ассетов и т.п.