Seguridad de ivanvaquero.com

[CRITICAL] Puerto 3306 (MySQL): La base de datos está expuesta a internet, lo que permite intentos de acceso no autorizados y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP): El servicio de transferencia de archivos está abierto y no utiliza cifrado, permitiendo la interceptación de credenciales y datos.

[HIGH] X-Frame-Options: La ausencia de esta cabecera permite que el sitio sea cargado en marcos (iframes), facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones HTTPS, dejando la puerta abierta a degradaciones de protocolo.

[MEDIUM] X-Content-Type-Options: El servidor no previene el sniffing de tipos MIME, lo que podría permitir la ejecución de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No se ha definido una política de referencia, lo que puede filtrar información sensible de la URL a otros dominios.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador como la cámara o el micrófono por parte de terceros.

[LOW] Server header expuesto: El servidor revela el software LiteSpeed, información que los atacantes usan para buscar exploits específicos.

[LOW] Ausencia de robots.txt y sitemap.xml: El servidor responde con errores 404 para estos archivos, dificultando la auditoría y la correcta indexación de rutas.