Seguridad de flashusdt.io

[CRITICAL] Puerto 3306 (MySQL): El servicio de base de datos está expuesto públicamente, lo que permite intentos de conexión externa y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP): Este puerto permite la transferencia de archivos sin cifrar, facilitando la interceptación de credenciales por parte de terceros.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo ataques de degradación de protocolo (SSL Stripping).

[HIGH] X-Frame-Options: La ausencia de esta cabecera hace al sitio susceptible a ataques de Clickjacking, donde un atacante puede camuflar la interfaz.

[MEDIUM] X-Content-Type-Options: Al no estar configurada, el navegador podría intentar interpretar archivos de forma incorrecta, facilitando ataques de ejecución de código.

[MEDIUM] Referrer-Policy: No se controla la información de referencia enviada a otros dominios, lo que puede filtrar datos de navegación privados.

[MEDIUM] Permissions-Policy: No se restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono desde el contexto web.

[LOW] Exposición de tecnología: Las cabeceras Server y X-Powered-By revelan el uso de LiteSpeed y PHP/8.2.30, facilitando la búsqueda de exploits específicos.

[LOW] Ausencia de archivos de gestión: No se detectaron robots.txt ni sitemap.xml, lo cual afecta la indexación y el control de rastreo de los motores de búsqueda.