Seguridad de multicontas.com.br

[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos MySQL es accesible desde internet, permitiendo ataques de fuerza bruta o explotación directa.

[CRITICAL] Puerto 5432 (PostgreSQL) abierto: La exposición de este puerto facilita la exfiltración de datos sensibles y compromete la integridad del servidor.

[HIGH] Content-Security-Policy (CSP): La falta de esta cabecera permite ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: La ausencia de esta protección hace que el sitio sea vulnerable a ataques de Clickjacking.

[HIGH] Strict-Transport-Security (HSTS): No se fuerza el uso de HTTPS a nivel de navegador, permitiendo ataques de degradación de protocolo.

[HIGH] Puerto 21 (FTP) abierto: El uso de FTP sin cifrar expone credenciales y archivos durante la transferencia en la red.

[MEDIUM] X-Content-Type-Options: El sitio permite el MIME-type sniffing, lo que puede llevar a la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a terceros, comprometiendo la privacidad de la navegación.

[MEDIUM] Permissions-Policy: No se restringe el acceso del navegador a funciones sensibles como la cámara, el micrófono o la geolocalización.

[MEDIUM] Puerto 22 (SSH) abierto: La interfaz de administración remota está expuesta, aumentando la superficie de ataque para accesos no autorizados.

[LOW] Server header expuesto (LiteSpeed): Revelar el software del servidor ayuda a los atacantes a buscar vulnerabilidades específicas conocidas.

[LOW] Ausencia de robots.txt y sitemap.xml: La falta de estos archivos dificulta la indexación controlada y revela una gestión deficiente de la estructura web.