Seguridad de coopdgii.com

[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos se encuentra expuesta públicamente, permitiendo intentos de conexión externa y ataques de fuerza bruta.

[CRITICAL] Puerto 5432 (PostgreSQL) abierto: El servicio de base de datos está accesible desde cualquier ubicación en internet, lo que supone un riesgo de filtración masiva de datos.

[HIGH] Cabeceras de seguridad ausentes: El sitio no implementa ninguna de las 6 cabeceras esenciales (CSP, HSTS, X-Frame-Options, etc.), dejando a los usuarios desprotegidos ante ataques XSS y clickjacking.

[HIGH] Versión de CMS expuesta: Se detectó públicamente el uso de WordPress 7.1.2 y WordPress 2, lo que permite a los atacantes identificar y explotar vulnerabilidades conocidas para esas versiones.

[HIGH] Puerto 21 (FTP) abierto: Este servicio transfiere información sin cifrado, lo que puede permitir la interceptación de credenciales de administración.

[HIGH] HSTS no configurado: El servidor no fuerza el uso de HTTPS, facilitando ataques de degradación de protocolo (SSL Stripping).

[HIGH] Cookie sin flag Secure: La cookie nfd-enable-cf-opt se transmite por canales no cifrados, permitiendo su captura en redes públicas.

[MEDIUM] Falta de flag SameSite en cookies: La ausencia de este atributo en nfd-enable-cf-opt hace que el sitio sea susceptible a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] Contenido mixto: El recurso http://coopdgii.com/coopvirtual/login se carga mediante una conexión no segura dentro de un entorno HTTPS.

[MEDIUM] Puerto 22 (SSH) abierto: El acceso remoto al servidor está expuesto, lo que incrementa la superficie de ataque para intrusiones a nivel de sistema operativo.

[MEDIUM] Archivos y rutas sensibles expuestas: El acceso público a /wp-login.php y /readme.html facilita el reconocimiento de la infraestructura por parte de terceros.

[LOW] Server header expuesto: La cabecera revela el uso de nginx/1.29.8, brindando información técnica útil para planificar ataques dirigidos.

[LOW] Referencias administrativas en robots.txt: Se mencionan rutas sensibles como "admin", lo que guía a los atacantes hacia áreas restringidas del sitio.