Seguridad de kmalo.com

[CRITICAL] Puerto 3306 (MySQL) abierto: Permite intentos de conexion directa a la base de datos desde internet, lo que facilita ataques de fuerza bruta y posible exfiltracion de informacion sensible.

[HIGH] Content-Security-Policy (CSP) ausente: La falta de esta cabecera permite la ejecucion de scripts no autorizados, aumentando el riesgo de ataques XSS e inyeccion de contenido.

[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no obliga al navegador a utilizar conexiones seguras, permitiendo potenciales ataques de interceptacion de datos en transito.

[MEDIUM] Puerto 22 (SSH) abierto: El servicio de administracion remota se encuentra expuesto, ofreciendo un vector de ataque adicional para el control total del servidor.

[MEDIUM] Referrer-Policy ausente: No se controla la informacion de referencia enviada a otros sitios, lo que podria filtrar rutas internas o datos de navegacion.

[MEDIUM] Permissions-Policy ausente: El sitio no restringe el acceso a funciones sensibles del navegador como la camara o geolocalizacion a traves de directivas de seguridad.

[LOW] Server header expuesto: El servidor revela la version exacta nginx/1.18.0 (Ubuntu), lo que permite a atacantes identificar vulnerabilidades especificas de esa version.

[LOW] X-Powered-By expuesto: Se revela el uso del framework Next.js, proporcionando informacion tecnica valiosa para el perfilamiento de ataques dirigidos.

[LOW] Ruta sensible en robots.txt: La referencia al directorio "admin" en un archivo publico expone la posible ubicacion de un panel de gestion a usuarios malintencionados.