Seguridad de muniromeral.cl

[CRITICAL] Puerto 3306 (MySQL) ABIERTO: La base de datos esta expuesta a internet, permitiendo intentos de conexion externa y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP) ABIERTO: El servicio de transferencia de archivos no utiliza cifrado, lo que permite la interceptacion de credenciales y datos.

[HIGH] Redireccion HTTPS ausente: El sitio permite conexiones HTTP sin cifrar, facilitando ataques de hombre en el medio para capturar informacion de usuarios.

[HIGH] Content-Security-Policy (CSP) falta: Sin esta cabecera, el sitio es susceptible a ataques de inyeccion de scripts y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options falta: La ausencia de esta proteccion permite que el sitio sea cargado en marcos externos, facilitando ataques de Clickjacking.

[HIGH] Strict-Transport-Security (HSTS) falta: El servidor no instruye al navegador para usar exclusivamente conexiones seguras, debilitando el SSL.

[MEDIUM] X-Content-Type-Options falta: Permite que el navegador intente adivinar el tipo de contenido, lo que puede llevar a la ejecucion de archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy falta: No se controla la cantidad de informacion de navegacion que se envia a otros sitios web al seguir enlaces.

[MEDIUM] Permissions-Policy falta: No existen restricciones sobre que funciones del navegador (como camara o ubicacion) pueden ser activadas por el sitio.

[LOW] Server header expuesto (LiteSpeed): Se revela la tecnologia exacta del servidor, facilitando que un atacante busque vulnerabilidades especificas para ese software.

[LOW] Archivos robots.txt y sitemap.xml no encontrados: La falta de estos archivos dificulta la auditoria de indexacion y el control de rastreo de motores de busqueda.