Seguridad de igssgt.org

[CRITICAL] Puerto 3306 (MySQL): El servicio de base de datos está expuesto directamente a internet, lo que permite intentos de conexión externa y ataques de fuerza bruta.

[CRITICAL] Puerto 3389 (RDP): El acceso por escritorio remoto de Windows está abierto, facilitando posibles intrusiones si las credenciales son comprometidas.

[CRITICAL] Puerto 6379 (Redis): El servicio de caché está expuesto, lo que podría permitir la manipulación de datos o la exfiltración de información sensible.

[HIGH] Puerto 21 (FTP): Protocolo de transferencia de archivos activo que envía datos y credenciales sin cifrar, siendo vulnerable a interceptación.

[HIGH] Redirección HTTPS: El sitio no redirige automáticamente el tráfico HTTP inseguro hacia HTTPS, exponiendo la comunicación de los usuarios.

[HIGH] Content-Security-Policy: Falta esta cabecera esencial para prevenir ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: La ausencia de esta cabecera hace que el sitio sea vulnerable a ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, por lo que el navegador no obliga a realizar conexiones seguras.

[HIGH] Cookie incap_ses_260_3206936: Falta el flag HttpOnly, permitiendo que la cookie sea accesible mediante scripts, y el flag Secure, permitiendo su envío por canales no cifrados.

[HIGH] Cookie visid_incap_3206936: Falta el flag Secure, lo que implica que la información de seguimiento se envía en conexiones HTTP planas.

[MEDIUM] Cookie SameSite: Las cookies carecen del atributo SameSite, lo que deja a los usuarios expuestos a ataques de falsificación de petición en sitios cruzados (CSRF).

[MEDIUM] X-Content-Type-Options: Falta de protección contra el rastreo de tipos MIME, lo que podría derivar en la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy y Permissions-Policy: Ausencia de control sobre la información de referencia enviada y sobre las APIs del navegador que el sitio puede utilizar.

[MEDIUM] Puerto 8080 (HTTP-Alt): Un puerto de servidor web alternativo está abierto, aumentando innecesariamente los puntos de entrada potenciales.

[LOW] Archivos de indexación: No se detectaron los archivos robots.txt ni sitemap.xml, lo que impide una gestión adecuada del rastreo por parte de buscadores.