Seguridad de terrachat.es

[CRITICAL] Puerto 3306 (MySQL): La base de datos está abierta a conexiones externas, lo que permite intentos de acceso no autorizados y ataques de fuerza bruta.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de inyección de código como Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de Clickjacking donde se puede suplantar la interfaz.

[HIGH] Strict-Transport-Security: La falta de HSTS permite que un atacante degrade la conexión de HTTPS a HTTP mediante ataques de intermediario.

[MEDIUM] Puerto 22 (SSH): El servicio de administración remota está visible, aumentando la superficie de ataque frente a intrusiones.

[MEDIUM] Contenido Mixto: Se detectó un recurso stylesheet cargado vía HTTP desde movilchat.net, comprometiendo la integridad de la conexión cifrada.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que el navegador adivine el tipo de contenido, facilitando la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No existe control sobre la información que se envía a otros sitios al hacer clic en enlaces externos.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como la cámara o el micrófono, incrementando el riesgo de abuso de APIs.

[LOW] Server header expuesto: El servidor revela que utiliza LiteSpeed, facilitando la búsqueda de exploits específicos para esa tecnología.

[LOW] Meta generator: La etiqueta meta expone que el sitio utiliza Joomla, ayudando a los atacantes a identificar vectores de ataque conocidos.

[LOW] Robots.txt y Sitemap: La ausencia de estos archivos dificulta la auditoría legítima y el correcto indexado de seguridad.