Seguridad de deporteselda.es

[CRITICAL] Puerto 3306 (MySQL): Base de datos expuesta a internet, lo que permite ataques directos de fuerza bruta o exfiltracion de datos.

[CRITICAL] Puerto 23 (Telnet): Servicio de acceso remoto sin cifrar activo, permitiendo la interceptacion de credenciales en texto plano.

[HIGH] Puerto 21 (FTP): Protocolo de transferencia de archivos inseguro que expone el trafico a ataques de intermediario.

[HIGH] Redireccion HTTPS: El servidor no fuerza el uso de conexiones seguras, permitiendo que los usuarios naveguen por HTTP vulnerable.

[HIGH] Content-Security-Policy: Ausencia de politica de seguridad de contenido, dejando el sitio expuesto a inyecciones XSS.

[HIGH] X-Frame-Options: Falta de proteccion contra Clickjacking, permitiendo que el sitio sea embebido en marcos maliciosos.

[HIGH] Strict-Transport-Security: La cabecera HSTS no esta configurada, por lo que el navegador no obliga el uso de HTTPS.

[MEDIUM] X-Content-Type-Options: Riesgo de ataques de sniffing de contenido al no estar definida esta cabecera de seguridad.

[MEDIUM] Referrer-Policy: No se controla la informacion de procedencia enviada en las peticiones salientes.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el acceso de las APIs del navegador a funciones de hardware.

[LOW] Server header expuesto: El servidor revela que utiliza nginx, facilitando la identificacion de exploits especificos.

[LOW] X-Powered-By expuesto: Se muestra publicamente la version PHP/8.3.27, proporcionando informacion valiosa a atacantes.

[LOW] Robots.txt y Sitemap: Los archivos de indexacion y guia para rastreadores no han sido encontrados.