Seguridad de amfs.tec.mx

[CRITICAL] Puerto 3306 (MySQL): Base de datos expuesta directamente a internet, permitiendo intentos de acceso no autorizados y ataques de fuerza bruta.

[CRITICAL] Puerto 3389 (RDP): Interfaz de escritorio remoto de Windows abierta, facilitando el secuestro de sesiones o explotación de vulnerabilidades del protocolo.

[CRITICAL] Puerto 6379 (Redis): Servicio de caché expuesto que habitualmente carece de autenticación, arriesgando la integridad y confidencialidad de los datos temporales.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] Puerto 21 (FTP): Protocolo de transferencia de archivos activo sin cifrado, lo que permite la interceptación de credenciales y datos en tránsito.

[HIGH] Cookie incap_ses_612_2928281: Carece del atributo HttpOnly, permitiendo que scripts maliciosos accedan a la cookie y roben la sesión del usuario.

[MEDIUM] Puerto 8080 (HTTP-Alt): Servidor web alternativo expuesto que incrementa la superficie de ataque del servidor.

[MEDIUM] Referrer-Policy: Falta de control sobre la información de procedencia enviada en las peticiones, lo que puede filtrar URLs sensibles.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs del navegador, dejando activos componentes como cámara o micrófono innecesariamente.

[MEDIUM] Cookie JSESSIONID: Falta el atributo SameSite, lo que hace al usuario vulnerable a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Cookie UrnNovellNidpClusterMemberId: Ausencia de atributo SameSite, permitiendo posibles vectores de ataque de tipo CSRF.

[LOW] robots.txt y sitemap.xml: Archivos de configuración no encontrados, dificultando la gestión del rastreo por motores de búsqueda.