Seguridad de akkeron.com

[HIGH] Puerto 21 (FTP) Abierto: El servicio de transferencia de archivos está expuesto, lo que permite el envío de datos sin cifrar y posibles ataques de fuerza bruta.

[HIGH] Ausencia de HSTS (Strict-Transport-Security): El sitio no obliga al navegador a usar conexiones HTTPS, permitiendo ataques de degradación de SSL.

[HIGH] Content-Security-Policy (CSP) Faltante: La falta de esta política facilita la ejecución de scripts maliciosos (XSS) y ataques de inyección de contenido.

[HIGH] X-Frame-Options Faltante: El sitio no está protegido contra ataques de clickjacking, permitiendo que la web sea cargada en marcos externos maliciosos.

[MEDIUM] X-Content-Type-Options Faltante: Al no estar configurada, el navegador podría intentar interpretar el contenido de forma distinta al tipo MIME declarado, arriesgando la ejecución de código.

[MEDIUM] Referrer-Policy y Permissions-Policy Faltantes: No se controla la información de procedencia enviada a terceros ni se restringen las APIs sensibles del navegador.

[LOW] Exposición de tecnología en cabeceras: Se revela el uso de servidor Apache y la versión PHP/8.3.33, facilitando el reconocimiento a posibles atacantes.

[LOW] Divulgación de versión del CMS: El metadato meta generator expone el uso de WordPress 7.1, permitiendo identificar vulnerabilidades específicas de la versión.

[LOW] Ruta administrativa en robots.txt: Se hace referencia a rutas tipo "admin", lo que orienta a atacantes sobre la ubicación de directorios sensibles.