Seguridad de edutk.imss.gob.mx

[CRITICAL] Puerto 3306 (MySQL): Base de datos expuesta directamente a Internet, lo que permite intentos de acceso no autorizado y ataques de fuerza bruta.

[CRITICAL] Puerto 3389 (RDP): El servicio de escritorio remoto de Windows se encuentra abierto, facilitando posibles intrusiones al servidor.

[CRITICAL] Puerto 6379 (Redis): Servicio de caché accesible sin autenticación por defecto, exponiendo datos temporales almacenados en memoria.

[HIGH] Cabeceras de Seguridad Faltantes: La ausencia total de cabeceras como CSP y X-Frame-Options facilita ataques de XSS y clickjacking.

[HIGH] Redirección HTTPS Inexistente: El servidor no fuerza el tráfico cifrado, permitiendo la interceptación de datos en tránsito.

[HIGH] Puerto 21 (FTP): El uso de este puerto implica la transferencia de archivos y credenciales sin cifrado, siendo vulnerable a escucha activa.

[HIGH] Configuración de Cookies Insegura: Las cookies carecen de los atributos Secure, HttpOnly y SameSite, permitiendo el robo de sesiones mediante scripts.

[MEDIUM] Puerto 8080 (HTTP-Alt): Puerto de servidor web alternativo abierto que suele albergar paneles de administración desprotegidos.

[LOW] Archivos de Estructura Faltantes: La ausencia de robots.txt y sitemap.xml expone el sitio a un reconocimiento no controlado por parte de terceros.