Seguridad de aula.coopdgii.com

[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos es accesible desde cualquier punto de internet, lo que expone la información a ataques de fuerza bruta y exfiltración de datos.

[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido (XSS).

[HIGH] Falta de Strict-Transport-Security: No se obliga al uso de conexiones seguras mediante HSTS, facilitando ataques de interceptación de tráfico.

[MEDIUM] Puerto 22 (SSH) abierto: El puerto de administración remota está expuesto, aumentando la superficie de ataque para intentos de acceso no autorizado al sistema operativo.

[MEDIUM] Falta de X-Content-Type-Options: El sitio es vulnerable al "MIME-sniffing", permitiendo que el navegador interprete archivos de forma incorrecta y ejecute código malicioso.

[MEDIUM] Falta de Referrer-Policy: No se controla la información de navegación que se envía a otros dominios, lo que podría filtrar datos sensibles de los usuarios.

[MEDIUM] Falta de Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador como la cámara o el micrófono, dejando esta seguridad a merced del cliente.

[LOW] Cabecera de servidor expuesta: Se revela el uso de Apache/2.4.52 en Ubuntu, proporcionando detalles técnicos precisos que un atacante puede usar para buscar exploits específicos.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor devuelve un error 404 para estos archivos, dificultando la gestión de indexación y el control de acceso para rastreadores.