Seguridad de eco-green.us

[CRITICAL] Puerto 23 (Telnet), 3306 (MySQL), 3389 (RDP), 5432 (PostgreSQL), 6379 (Redis), 27017 (MongoDB): Servicios de administración y bases de datos expuestos directamente a internet sin protección de firewall.

[HIGH] Content-Security-Policy: Ausencia de cabecera que previene ataques de inyección de contenido y scripts maliciosos (XSS).

[HIGH] Strict-Transport-Security: Falta de configuración HSTS que obliga al navegador a usar siempre conexiones seguras, permitiendo ataques de degradación de protocolo.

[HIGH] Cookie _eco_green_session: El flag Secure no está configurado, permitiendo que la cookie de sesión se transmita por canales no cifrados.

[HIGH] Puerto 21 (FTP): Servicio de transferencia de archivos activo que envía credenciales y datos en texto plano.

[MEDIUM] Permissions-Policy: Falta de restricciones sobre el uso de APIs del navegador como cámara, micrófono o geolocalización.

[MEDIUM] Puerto 22 (SSH) y 8080 (HTTP-Alt): Servicios de acceso remoto y servidores alternativos visibles que aumentan la superficie de ataque.

[LOW] Server header expuesto: El servidor Fly/40bd1ce81 revela información técnica que facilita el reconocimiento para ataques dirigidos.

[LOW] sitemap.xml y robots.txt: Ausencia de archivos de estructura que indica una configuración web incompleta o errores de acceso (HTTP 406).