Untuk menyembunyikan file .env di url maka bisa dilakukan dengan menyetting di .htaccess
# Disable index view
Options -Indexes
# Hide a specific file
<Files .env>
Order allow,deny
Deny from all
</Files>
Bila masih tidak bisa coba diganti dengan:
# Disable index view
Options -Indexes
# Hide a specific file
<Files .env>
require all denied
</Files>
Referensi: