Seguridad de agenciaesquema.com

[CRITICAL] Puerto 3306 (MySQL): La base de datos se encuentra abierta al exterior, permitiendo intentos de conexión directa y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP): El servicio de transferencia de archivos está abierto y no utiliza cifrado, lo que permite la interceptación de credenciales y datos.

[HIGH] Cabeceras de Seguridad Faltantes: Ausencia de CSP, X-Frame-Options y HSTS, dejando el sitio vulnerable a ataques XSS, clickjacking e inyecciones.

[HIGH] Redirección HTTPS Inexistente: El servidor no fuerza la conexión segura, permitiendo que los usuarios naveguen por canales HTTP no cifrados.

[HIGH] Versión de WordPress Expuesta: La visibilidad pública de la versión del CMS permite a atacantes identificar y explotar vulnerabilidades específicas conocidas.

[MEDIUM] X-Content-Type-Options y Referrer-Policy: La falta de estas cabeceras facilita ataques de MIME-sniffing y la fuga de información sensible en los referers.

[MEDIUM] Archivo readme.html accesible: Este archivo revela detalles técnicos sobre la instalación del CMS que deben ser privados.

[LOW] Ruta sensible en robots.txt: Se menciona explícitamente la ruta de administración, facilitando el reconocimiento de puntos de entrada para atacantes.