Para qué se utiliza un directorio

Para qué se utiliza un directorio

Qué es un archivo de directorio

Controlar adecuadamente el acceso al contenido de la web es crucial para ejecutar un servidor web seguro. El cruce de directorios o Path Traversal es un ataque HTTP que permite a los atacantes acceder a directorios restringidos y ejecutar comandos fuera del directorio raíz del servidor web.

En el proceso de autorización se utiliza una lista de control de acceso. Es una lista que el administrador del servidor web utiliza para indicar qué usuarios o grupos pueden acceder, modificar o ejecutar determinados archivos en el servidor, así como otros derechos de acceso.

Por ejemplo: el directorio raíz por defecto de IIS en Windows es C:\Inetpub\wwwroot y con esta configuración, un usuario no tiene acceso a C:\Windows pero tiene acceso a C:\Inetpub\wwwroot\news y a cualquier otro directorio y archivo bajo el directorio raíz (siempre que el usuario esté autenticado a través de las ACLs).

Con un sistema vulnerable al cruce de directorios, un atacante puede hacer uso de esta vulnerabilidad para salir del directorio raíz y acceder a otras partes del sistema de archivos. Esto podría dar al atacante la capacidad de ver archivos restringidos, lo que podría proporcionar al atacante más información necesaria para comprometer aún más el sistema.

Qué son los archivos y directorios en informática

En informática, un directorio es una estructura de catalogación del sistema de archivos que contiene referencias a otros archivos informáticos, y posiblemente a otros directorios. En muchos ordenadores, los directorios se conocen como carpetas o cajones,[1] análogos a un banco de trabajo o al tradicional archivador de oficina. El nombre deriva de libros como una guía telefónica que enumera los números de teléfono de todas las personas que viven en una determinada zona.

->  Que es redacion

Los archivos se organizan almacenando archivos relacionados en el mismo directorio. En un sistema de archivos jerárquico (es decir, uno en el que los archivos y directorios se organizan de forma parecida a un árbol), un directorio contenido dentro de otro directorio se llama subdirectorio. Los términos padre e hijo se utilizan a menudo para describir la relación entre un subdirectorio y el directorio en el que está catalogado, siendo este último el padre. El directorio más alto de un sistema de archivos de este tipo, que no tiene un padre propio, se llama directorio raíz.

Diagrama de un árbol de directorios jerárquico. El directorio raíz se llama aquí «MFD», por Master File Directory (directorio principal de archivos). Normalmente, un archivo sólo puede estar en un directorio a la vez, pero aquí el Archivo 2 está vinculado de forma permanente, por lo que aparece en dos directorios.

Wikipedia

Para mejorar su implementación de Azure AD, también puede añadir capacidades de pago actualizando a las licencias Azure Active Directory Premium P1 o Premium P2. Las licencias de pago de Azure AD se construyen sobre su directorio gratuito existente, proporcionando autoservicio, supervisión mejorada, informes de seguridad y acceso seguro para sus usuarios móviles.

->  Que es perfomance

Para obtener más información sobre cómo asociar una suscripción de Azure a Azure AD, consulte Asociar o añadir una suscripción de Azure a Azure Active Directory y para obtener más información sobre cómo asignar licencias a sus usuarios, consulte Cómo: Asignar o eliminar licencias de Azure Active Directory.

Gestione sus aplicaciones en la nube y locales mediante Application Proxy, el inicio de sesión único, el portal My Apps (también conocido como panel de acceso) y las aplicaciones de software como servicio (SaaS). Para obtener más información, consulte Cómo proporcionar un acceso remoto seguro a las aplicaciones locales y la documentación sobre gestión de aplicaciones.

Gestione el restablecimiento de contraseñas de autoservicio de Azure Active Directory, la autenticación multifactorial, la lista de contraseñas prohibidas personalizadas y el bloqueo inteligente. Para obtener más información, consulte la documentación sobre la autenticación de Azure AD.

Qué es el directorio en el sistema operativo

En informática, un directorio es una estructura de catalogación del sistema de archivos que contiene referencias a otros archivos del ordenador, y posiblemente a otros directorios. En muchos ordenadores, los directorios se conocen como carpetas o cajones,[1] análogos a un banco de trabajo o al tradicional archivador de oficina. El nombre deriva de libros como una guía telefónica que enumera los números de teléfono de todas las personas que viven en una determinada zona.

->  Ejemplos de campo

Los archivos se organizan almacenando archivos relacionados en el mismo directorio. En un sistema de archivos jerárquico (es decir, uno en el que los archivos y directorios se organizan de forma parecida a un árbol), un directorio contenido dentro de otro directorio se llama subdirectorio. Los términos padre e hijo se utilizan a menudo para describir la relación entre un subdirectorio y el directorio en el que está catalogado, siendo este último el padre. El directorio más alto de un sistema de archivos de este tipo, que no tiene un padre propio, se llama directorio raíz.

Diagrama de un árbol de directorios jerárquico. El directorio raíz se llama aquí «MFD», por Master File Directory (directorio principal de archivos). Normalmente, un archivo sólo puede estar en un directorio a la vez, pero aquí el Archivo 2 está vinculado de forma permanente, por lo que aparece en dos directorios.

Acerca del autor

Elena

Soy Elena Caceres experta en ciberseguridad y aficionada de todo lo que gira entorno al Internet. Les doy la bienvenida a mi blog donde trato de compartir información actualizada sobre estos temas relacionados con la tecnología.

Ver todos los artículos