Seguridad de carohotel.com
Ultimo escaneo: 1 de agosto de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de carohotel.com
El análisis de seguridad técnica realizado sobre la plataforma arroja una puntuación de 58/100, lo que resulta en una calificación de grado D. Durante la auditoría se ejecutaron 9 checks pasivos, de los cuales 4 resultaron correctos, 2 generaron advertencias y 3 fueron identificados como fallos críticos. Aunque la infraestructura cuenta con un cifrado SSL válido, se detectaron deficiencias graves en la configuración de cabeceras de seguridad y exposición de servicios internos. El nivel de riesgo actual es elevado debido a la visibilidad de puertos críticos y la falta de protecciones contra ataques web comunes. Se concluye que el sitio es vulnerable y requiere intervenciones técnicas inmediatas para asegurar su integridad y la de sus usuarios.
Vulnerabilidades detectadas en carohotel.com
[CRITICAL] Puerto 3306 (MySQL): Base de datos expuesta públicamente, lo que permite intentos de acceso externo y ataques de fuerza bruta.
[HIGH] Content-Security-Policy: La ausencia de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.
[HIGH] X-Frame-Options: Falta de protección contra ataques de clickjacking, permitiendo que el sitio sea cargado en marcos externos no autorizados.
[HIGH] Strict-Transport-Security: No se fuerza la conexión segura mediante HSTS, permitiendo ataques de degradación de protocolo SSL.
[HIGH] WordPress version: La versión 7.0.2 está expuesta públicamente, permitiendo que atacantes identifiquen vulnerabilidades específicas para esa versión.
[HIGH] Puerto 21 (FTP): Servicio de transferencia de archivos abierto que transmite credenciales y datos sin cifrado.
[HIGH] HSTS no configurado: El servidor no instruye al navegador para usar exclusivamente conexiones HTTPS, comprometiendo la redirección segura.
[MEDIUM] X-Content-Type-Options: Falta de cabecera para evitar que el navegador interprete archivos con tipos MIME incorrectos.
[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada en las peticiones, lo que puede filtrar URLs internas.
[MEDIUM] Permissions-Policy: Ausencia de restricciones sobre el uso de APIs del navegador como cámara, micrófono o geolocalización.
[MEDIUM] Ruta /wp-login.php: El panel de administración de WordPress es accesible públicamente, facilitando ataques de fuerza bruta contra cuentas de usuario.
[MEDIUM] Puerto 22 (SSH): Acceso remoto seguro abierto, lo que expande la superficie de ataque si no está correctamente limitado por IP.
[LOW] Server header expuesto: El servidor revela el uso de HTTPd, proporcionando pistas sobre la infraestructura tecnológica a potenciales atacantes.
[LOW] Meta generator: La etiqueta meta expone explícitamente el uso de WordPress 7.0.2 en el código fuente.
¿Que significa una nota D en seguridad web?
Una nota D indica que carohotel.com tiene un nivel de seguridad bajo. Se han detectado multiples problemas de seguridad que podrian ser explotados por atacantes. Es urgente aplicar las recomendaciones de este informe para proteger el sitio y a sus usuarios.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de carohotel.com, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de carohotel.com?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de carohotel.com y deseas eliminar esta pagina, contactanos.