Seguridad de argentina.gridohelado.com

[CRITICAL] Puertos de base de datos expuestos: Los puertos 3306 (MySQL) y 5432 (PostgreSQL) se encuentran abiertos, lo que permite ataques de fuerza bruta o explotación directa sobre los datos almacenados.

[HIGH] Falta de Redirección HTTPS y HSTS: El sitio no redirige automáticamente el tráfico HTTP a HTTPS y carece de la cabecera Strict-Transport-Security, permitiendo ataques de interceptación de tráfico.

[HIGH] Ausencia total de Cabeceras de Seguridad: Faltan Content-Security-Policy (XSS), X-Frame-Options (Clickjacking) y otras protecciones esenciales que dejan el sitio expuesto a inyecciones de contenido.

[HIGH] Puerto 21 (FTP) abierto: La presencia de un servicio FTP activo permite la transferencia de archivos y credenciales sin cifrado, facilitando el robo de información sensible.

[HIGH] Exposición de versión de CMS: Se detectó públicamente la versión de WordPress 7.0.3, lo cual facilita a atacantes la búsqueda de vulnerabilidades específicas conocidas para dicha versión.

[MEDIUM] Contenido Mixto detectado: Existen recursos cargándose mediante HTTP (referentes a intranet y AFIP) en una página HTTPS, lo que debilita el cifrado general del sitio.

[MEDIUM] Puerto 22 (SSH) abierto: El acceso remoto seguro está expuesto a internet, aumentando la superficie de ataque para intentos de intrusión no autorizados.

[MEDIUM] Archivos informativos expuestos: El archivo /readme.html es accesible y puede confirmar detalles técnicos de la instalación que facilitan el reconocimiento del sitio.

[LOW] Divulgación de cabecera de servidor: La respuesta HTTP incluye el valor Server: nginx, revelando la tecnología subyacente y ayudando a perfilar el entorno del servidor.

[LOW] Rutas sensibles en robots.txt: El archivo incluye referencias a la ruta "admin", indicando a rastreadores y atacantes posibles puntos de entrada a la administración.