Seguridad de fahorro.com

[CRITICAL] Puerto 3306 (MySQL): Servicio de base de datos expuesto directamente a internet, lo que permite intentos de acceso remoto y ataques de fuerza bruta.

[CRITICAL] Puerto 3389 (RDP): Protocolo de escritorio remoto visible, facilitando posibles ataques para tomar el control del servidor Windows.

[CRITICAL] Puerto 6379 (Redis): Sistema de caché accesible sin autenticación, lo que podría exponer datos temporales sensibles de los usuarios.

[HIGH] Puerto 21 (FTP): Uso de un protocolo de transferencia de archivos sin cifrar que permite la interceptación de credenciales en la red.

[HIGH] Falta de Content-Security-Policy: Ausencia de una política de seguridad de contenido, aumentando el riesgo de ataques XSS e inyección de scripts.

[HIGH] Falta de X-Frame-Options: El sitio no previene ser cargado dentro de marcos externos, lo que lo hace vulnerable a ataques de clickjacking.

[HIGH] Falta de Strict-Transport-Security: No se obliga al navegador a usar siempre conexiones cifradas, facilitando ataques de degradación de SSL.

[HIGH] Fallo en Redirección HTTPS: El servidor responde con error 403 en lugar de redirigir el tráfico inseguro de forma automática, dejando conexiones desprotegidas.

[HIGH] Cookie incap_ses_611_2896117 sin HttpOnly: La ausencia de este flag permite que scripts maliciosos accedan a la cookie de sesión a través del navegador.

[HIGH] Cookies sin flag Secure: Tanto visid_incap como incap_ses pueden ser enviadas a través de conexiones no cifradas, exponiéndolas a robos de sesión.

[MEDIUM] Cookies sin flag SameSite: Las cookies de sesión carecen de esta protección, dejando a los usuarios vulnerables a ataques de falsificación de solicitud en sitios cruzados (CSRF).

[MEDIUM] Falta de X-Content-Type-Options: Permite que el navegador ignore el tipo de contenido declarado, facilitando la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Falta de Referrer-Policy: No se controla cuánta información de navegación se comparte con sitios externos al hacer clic en enlaces.

[MEDIUM] Falta de Permissions-Policy: El sitio no restringe el acceso a funciones sensibles del dispositivo como cámara o geolocalización.

[MEDIUM] Puerto 8080 (HTTP-Alt): Servidor web alternativo activo que puede estar exponiendo interfaces de administración o servicios en desarrollo.

[LOW] Falta de sitemap.xml: El archivo de mapa del sitio no es accesible, lo que dificulta las auditorías de estructura y la indexación correcta.