Seguridad de anonimizaidor.es

[HIGH] Content-Security-Policy (CSP) ausente: La falta de esta política facilita la ejecución de ataques Cross-Site Scripting (XSS) e inyección de contenido malicioso.

[HIGH] X-Frame-Options ausente: El sitio no protege contra ataques de clickjacking, permitiendo que atacantes embeban la web en marcos para engañar al usuario.

[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no instruye al navegador para usar exclusivamente conexiones HTTPS, permitiendo ataques de degradación de protocolo.

[MEDIUM] X-Content-Type-Options ausente: La carencia de esta cabecera permite el sniffing de tipos MIME, lo que puede derivar en la ejecución de archivos con contenido inesperado.

[MEDIUM] Referrer-Policy ausente: No se controla el flujo de información de referencia enviada a otros sitios, lo que podría comprometer la privacidad de la navegación.

[MEDIUM] Permissions-Policy ausente: El navegador no tiene restricciones sobre el uso de APIs sensibles como la cámara o el micrófono dentro del contexto del sitio.

[MEDIUM] Archivos de información expuestos: Los archivos /readme.html y /README.txt son accesibles públicamente, lo cual revela detalles técnicos innecesarios sobre la infraestructura.

[MEDIUM] Paneles de gestión accesibles: Se detectó acceso público a rutas administrativas como /wp-login.php y /administrator/, aumentando el riesgo de ataques dirigidos a credenciales.

[MEDIUM] Puerto 22 (SSH) abierto: El servicio de administración remota está expuesto a internet, lo que representa un vector de ataque si no existen controles de acceso estrictos.

[LOW] Cabecera Server expuesta: El servidor revela que utiliza la tecnología nginx, proporcionando información útil para que un atacante busque vulnerabilidades específicas.