Seguridad de kediem.com

[HIGH] Redirección HTTPS inexistente: El servidor no redirige automáticamente el tráfico HTTP a HTTPS, permitiendo la interceptación de datos.

[HIGH] HSTS (Strict-Transport-Security) ausente: El navegador no es forzado a usar conexiones seguras, permitiendo ataques de degradación de protocolo.

[HIGH] Content-Security-Policy faltante: La ausencia de esta cabecera permite ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options faltante: El sitio es vulnerable a ataques de clickjacking al permitir que el contenido sea embebido en marcos externos.

[HIGH] Puerto 21 (FTP) abierto: El servicio de transferencia de archivos está expuesto y transmite información sin cifrado, facilitando el robo de credenciales.

[HIGH] Cookie PHPSESSID sin HttpOnly: La cookie de sesión es accesible mediante scripts de cliente, aumentando el riesgo de secuestro de sesión vía XSS.

[MEDIUM] X-Content-Type-Options faltante: No se previene el sniffing de tipos MIME, lo que podría permitir la ejecución de archivos maliciosos.

[MEDIUM] Cookie PHPSESSID sin SameSite: La falta de este atributo hace que el sitio sea susceptible a ataques de Cross-Site Request Forgery (CSRF).

[MEDIUM] Puerto 22 (SSH) abierto: El acceso remoto está expuesto, lo que aumenta la superficie de ataque para intentos de intrusión por fuerza bruta.

[MEDIUM] Referrer-Policy faltante: No hay control sobre la información de origen que se envía a otros sitios web.

[MEDIUM] Permissions-Policy faltante: El servidor no restringe el acceso a funciones sensibles del navegador como la cámara o el micrófono.

[LOW] Server header expuesto: El servidor revela que utiliza LiteSpeed, lo que facilita a los atacantes la búsqueda de exploits específicos para esa tecnología.

[LOW] Ausencia de robots.txt y sitemap.xml: El sitio carece de archivos estándar de navegación para rastreadores, afectando la indexación y visibilidad de la estructura.