Seguridad de bravodesatascostenerife.com

[HIGH] WordPress version: La versión 6.9.4 está expuesta públicamente, lo que permite a atacantes buscar y aplicar exploits para vulnerabilidades conocidas (CVEs).

[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita la ejecución de ataques XSS (Cross-Site Scripting) y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: Al faltar esta directiva, el sitio es susceptible a ataques de clickjacking mediante el uso de marcos o iframes.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, lo que significa que el navegador no fuerza la conexión HTTPS, permitiendo ataques de degradación de protocolo.

[HIGH] Puerto 21 (FTP): El puerto de transferencia de archivos está abierto y opera sin cifrado, exponiendo credenciales y datos en tránsito.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite que los navegadores realicen sniffing de tipos MIME, aumentando el riesgo de ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de referencia que el sitio envía a otros dominios, lo que podría filtrar rutas internas.

[MEDIUM] Archivo /readme.html: Este archivo es accesible de forma pública y revela detalles técnicos y la versión específica del CMS utilizado.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario, facilitando intentos de acceso por fuerza bruta.

[MEDIUM] Puerto 22 (SSH): Se detectó el puerto de acceso remoto abierto, lo que representa un punto de entrada potencial si no está debidamente protegido.

[LOW] Server header expuesto: El servidor revela que utiliza Apache, proporcionando información técnica valiosa para la fase de reconocimiento de un atacante.

[LOW] Meta generator: La etiqueta meta expone explícitamente el uso de WordPress 6.9.4 en el código fuente de la página.

[LOW] Ruta sensible en robots.txt: El archivo incluye una referencia directa a la carpeta admin, indicando a los atacantes la ubicación de áreas sensibles.