Seguridad de impulsaia.lat

[CRITICAL] Puerto 3306 (MySQL) ABIERTO: La base de datos es accesible desde internet, lo que permite ataques de fuerza bruta o explotación de vulnerabilidades del motor de base de datos.

[HIGH] Puerto 21 (FTP) ABIERTO: Este servicio transmite datos y credenciales en texto plano, facilitando la interceptación de información sensible.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en frames, lo que facilita ataques de clickjacking.

[HIGH] Strict-Transport-Security (HSTS): No se obliga al navegador a usar conexiones HTTPS, permitiendo posibles ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: Al faltar esta directiva, el navegador podría interpretar archivos como tipos MIME distintos, facilitando la ejecución de scripts maliciosos.

[MEDIUM] Referrer-Policy: No hay control sobre la información que se envía a otros sitios cuando se hace clic en un enlace, comprometiendo la privacidad de la navegación.

[MEDIUM] Permissions-Policy: No se restringe el acceso a funciones del navegador como la cámara, el micrófono o la geolocalización desde el código del sitio.

[LOW] Server header expuesto: El servidor revela el uso de LiteSpeed, proporcionando información valiosa a un atacante para buscar exploits específicos de esa tecnología.

[LOW] robots.txt y sitemap.xml: La ausencia de estos archivos dificulta la indexación correcta y el control de qué partes del sitio deben ser rastreadas por buscadores.