Seguridad de linea.coopdgii.com

[CRITICAL] Puerto 5432 (PostgreSQL) ABIERTO: El servicio de base de datos es visible desde internet, lo que permite intentos de acceso no autorizado y ataques dirigidos.

[CRITICAL] Puerto 3306 (MySQL) ABIERTO: La exposición de este puerto facilita la explotación de vulnerabilidades en el motor de base de datos y riesgos de exfiltración de datos.

[HIGH] HTTP a HTTPS redireccion FAIL: El sitio no redirige automáticamente a los usuarios a la versión segura, permitiendo la interceptación de datos en tránsito.

[HIGH] Content-Security-Policy (CSP) FALTA: La ausencia de esta cabecera aumenta drásticamente el riesgo de ataques Cross-Site Scripting (XSS) e inyección de código.

[HIGH] Cookie XSRF-TOKEN falta HttpOnly: Esta vulnerabilidad permite que scripts maliciosos accedan a la cookie de sesión, facilitando el secuestro de la misma.

[HIGH] Puerto 21 (FTP) ABIERTO: El uso de este protocolo implica la transferencia de archivos y credenciales sin cifrado, siendo vulnerable a escucha activa.

[MEDIUM] Puerto 22 (SSH) ABIERTO: Mantener el acceso remoto visible al público facilita ataques de fuerza bruta para intentar tomar control del servidor.

[LOW] SSL/TLS advertencia de expiración: El certificado actual caduca en 26 días, lo que podría generar pérdida de confianza y errores de acceso próximamente.

[LOW] Server header expuesto (Apache): Revelar la tecnología exacta del servidor ayuda a atacantes a identificar vulnerabilidades específicas del software.

[LOW] sitemap.xml no encontrado: La falta de este archivo dificulta la auditoría de rutas del sitio y puede ocultar problemas de arquitectura web.