Seguridad de caifiume.it

[HIGH] Puerto 21 (FTP): ABIERTO — El servicio FTP transfiere archivos y credenciales en texto plano, permitiendo el robo de datos.

[HIGH] Content-Security-Policy: Falta — La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyeccion de contenido malicioso.

[HIGH] X-Frame-Options: Falta — El sitio no bloquea la carga en marcos, lo que lo hace susceptible a ataques de clickjacking.

[HIGH] Strict-Transport-Security: Falta — Al no estar configurado, el navegador no obliga a realizar conexiones HTTPS, permitiendo ataques de degradacion de protocolo.

[HIGH] WordPress version: Version 7.0.2 expuesta publicamente — Revelar la version exacta permite a atacantes automatizar la busqueda de vulnerabilidades especificas (CVEs).

[MEDIUM] X-Content-Type-Options: Falta — Permite que el navegador intente adivinar el tipo de contenido, facilitando ataques de ejecucion de scripts.

[MEDIUM] Referrer-Policy: Falta — No se controla que informacion de navegacion se envia a otros sitios, comprometiendo la privacidad de los usuarios.

[MEDIUM] Archivo /readme.html: Archivo accesible publicamente — Este archivo confirma la infraestructura del sitio y puede ofrecer detalles adicionales sobre la instalacion.

[LOW] Server header expuesto: Server: nginx — Revelar el nombre del software del servidor ayuda a los atacantes a perfilar la infraestructura.

[LOW] Meta generator: Expone: WordPress 7.0.2 — Metadato que confirma nuevamente la version del software utilizado.

[LOW] Ruta sensible en robots.txt: Referencia a "admin" — Indica explicitamente a los rastreadores y atacantes donde se encuentran los paneles de gestion.