Parent Paths (Rutas de Acceso Primarias)

Parent Paths (Rutas de Acceso Primarias)

Esta característica permite acceder a carpetas localizadas por encima de la carpeta actual. Básicamente habilita la posibilidad de usar elementos como “../” en la URL de acceso a las páginas web de un sitio determinado. No está habilitado por defecto, ya que puede suponer un problema de seguridad al poder permitir a los clientes de una web acceder a partes no autorizadas del servidor, con el daño que ello pueda causar (ataques de Directory Traversal [1] ).Por este motivo no se recomienda su activación, y para ello debemos procurar no provocar situaciones en las que nuestra web necesite usar algo así, organizando adecuadamente sus archivos.

Para hacer esta operación basta con ir al IIS Manager – web concreta – propiedades – directorio particular – configuración – opciones – habilitar rutas de acceso primarias. En esta pantalla podemos cambiar otras opciones, como el tiempo por defecto que dura la sesión, etc.

Habilitando rutas de acceso primarias y otros

Podemos ver también cómo en esta pantalla aparecen otros elementos interesantes a controlar como el tiempo de sesión u otros elementos propios de ASP como los ensamblados verticales (http://technet.microsoft.com/es-es/library/cc779275(WS.10).aspx).

[1] Más información: http://www.acunetix.com/websitesecurity/directory-traversal.htm