Seguridad de micolegio.com

[CRITICAL] Puerto 3306 (MySQL): La base de datos se encuentra abierta y expuesta a internet, permitiendo intentos de acceso externo no autorizados.

[HIGH] Puerto 21 (FTP): El servicio de transferencia de archivos esta abierto y opera sin cifrado, facilitando el robo de credenciales de administracion.

[HIGH] Redireccion HTTPS: No existe una redireccion automatica de trafico HTTP a HTTPS, dejando las comunicaciones de los usuarios desprotegidas.

[HIGH] Content-Security-Policy (CSP): La ausencia de esta cabecera facilita la ejecucion de ataques XSS y la inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: La falta de esta configuracion permite ataques de clickjacking al no restringir como se embebe el sitio en marcos externos.

[HIGH] Strict-Transport-Security (HSTS): El servidor no indica a los navegadores que deben usar exclusivamente conexiones seguras de forma permanente.

[MEDIUM] Contenido Mixto: Se detectaron 35 recursos cargados mediante enlaces HTTP inseguros dentro de la pagina protegida, lo que degrada la seguridad SSL.

[MEDIUM] Puerto 22 (SSH): El acceso remoto esta expuesto publicamente, aumentando el riesgo de ataques de fuerza bruta contra el servidor.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite ataques de MIME-type sniffing al no forzar el tipo de contenido definido.

[MEDIUM] Referrer-Policy y Permissions-Policy: No se controla la informacion de navegacion compartida ni se restringen las APIs del navegador como camara o microfono.

[LOW] Server header expuesto: La cabecera revela el uso de Apache, proporcionando informacion tecnica valiosa para la planificacion de exploits dirigidos.

[LOW] Robots.txt y Sitemap: La carencia de estos archivos impide una gestion adecuada del rastreo por parte de motores de busqueda y auditorias de acceso.