Seguridad de 360constructionjn.com

[CRITICAL] Puerto 3306 (MySQL) ABIERTO: La base de datos esta expuesta directamente a internet, lo que permite intentos de acceso no autorizados y ataques de fuerza bruta.

[HIGH] Content-Security-Policy (CSP) FALTA: La ausencia de esta politica facilita la ejecucion de ataques Cross-Site Scripting (XSS) y la inyeccion de contenido malicioso.

[HIGH] X-Frame-Options FALTA: El sitio es vulnerable a ataques de clickjacking, permitiendo que atacantes carguen la web en frames externos para engañar a los usuarios.

[HIGH] Strict-Transport-Security (HSTS) FALTA: No se obliga al navegador a usar conexiones HTTPS, facilitando ataques de degradacion de cifrado y robo de sesiones.

[HIGH] Redireccion HTTP a HTTPS INEXISTENTE: El servidor permite conexiones por el puerto 80 sin redirigirlas a la version segura, exponiendo los datos en transito.

[HIGH] Puerto 21 (FTP) ABIERTO: Este protocolo transmite credenciales y archivos en texto plano, siendo vulnerable a la interceptacion de datos.

[MEDIUM] X-Content-Type-Options FALTA: La ausencia de la directiva nosniff permite que los navegadores interpreten archivos de forma incorrecta, facilitando la ejecucion de scripts.

[MEDIUM] Referrer-Policy FALTA: No existe control sobre la informacion de procedencia enviada a otros dominios, lo que puede filtrar URLs privadas.

[MEDIUM] Permissions-Policy FALTA: El sitio no restringe el acceso a funciones sensibles del navegador como la camara, el microfono o la geolocalizacion.

[MEDIUM] Puerto 22 (SSH) ABIERTO: Un servicio de acceso remoto visible aumenta la superficie de ataque para intentos de intrusion al sistema operativo.

[LOW] Cabecera Server expuesta: Se revela que el servidor utiliza Apache, informacion que ayuda a los atacantes a buscar vulnerabilidades especificas para ese software.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor devuelve un error 404 para estos archivos, lo que dificulta la gestion del rastreo y la indexacion.