Seguridad de inveralsoluciones.com

[CRITICAL] Puerto 3306 (MySQL): La base de datos se encuentra abierta al tráfico externo, permitiendo ataques directos de fuerza bruta y posibles fugas de información.

[HIGH] Puerto 21 (FTP): El servicio de transferencia de archivos está accesible de forma pública y no utiliza cifrado, lo que facilita la interceptación de datos sensibles.

[HIGH] X-Frame-Options: La ausencia de esta cabecera hace que el sitio sea susceptible a ataques de clickjacking, permitiendo que terceros carguen la web en marcos maliciosos.

[HIGH] Strict-Transport-Security (HSTS): No se fuerza el uso de HTTPS a nivel de navegador, dejando a los usuarios expuestos a ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options: Al faltar esta directiva, el navegador podría procesar archivos con tipos MIME incorrectos, facilitando ataques de inyección de código.

[MEDIUM] Referrer-Policy: No hay control sobre la información que el navegador envía a otros sitios al seguir enlaces externos, comprometiendo la privacidad de la navegación.

[MEDIUM] Permissions-Policy: El sitio no restringe el acceso a funciones sensibles del navegador como la cámara o la geolocalización mediante cabeceras de seguridad.

[LOW] Server header expuesto: La respuesta del servidor revela explícitamente el uso de LiteSpeed, proporcionando información valiosa a posibles atacantes para identificar vulnerabilidades específicas.

[LOW] robots.txt: No se encontró el archivo de gestión de rastreo, lo que puede provocar una indexación ineficiente o la exposición involuntaria de rutas en buscadores.