Seguridad de amazonia-teamfactory.com

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de Cross-Site Scripting (XSS) e inyección de datos.

[HIGH] X-Frame-Options: No está configurada, lo que permite que el sitio sea embebido en marcos externos facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: El servidor no fuerza el uso de conexiones seguras mediante HSTS, permitiendo ataques de degradación de SSL.

[HIGH] Puerto 21 (FTP): Este puerto está abierto y es peligroso debido a que la transferencia de archivos se realiza sin cifrado, exponiendo credenciales.

[MEDIUM] X-Content-Type-Options: La ausencia de esta cabecera permite al navegador interpretar archivos con tipos MIME incorrectos, facilitando la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros sitios, lo que puede filtrar datos de navegación.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador como la cámara o el micrófono por parte de terceros.

[MEDIUM] Puerto 22 (SSH): El puerto de acceso remoto está expuesto públicamente, aumentando el riesgo de ataques de fuerza bruta contra el servidor.

[MEDIUM] Ruta /administrator/: El panel de acceso administrativo es accesible de forma pública, facilitando intentos de acceso no autorizado.

[LOW] Server header expuesto: El servidor revela que utiliza Apache, proporcionando información técnica valiosa para que un atacante busque vulnerabilidades específicas.

[LOW] Ruta sensible en robots.txt: Se menciona la ruta admin en el archivo público, lo que ayuda a un atacante a identificar directorios protegidos.