Seguridad de cashbeltran.es

[CRITICAL] Puerto 3306 (MySQL): Servicio de base de datos expuesto públicamente, permitiendo intentos de acceso no autorizados y ataques de fuerza bruta.

[HIGH] Content-Security-Policy: Ausencia de esta cabecera, lo que facilita ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Falta de protección contra clickjacking, permitiendo que el sitio sea embebido en marcos maliciosos.

[HIGH] Strict-Transport-Security: No se aplica la política HSTS, dejando a los usuarios vulnerables a ataques de degradación de protocolo (SSL Stripping).

[HIGH] Versión de WordPress expuesta: Se detectó la versión 6.9.1, lo que permite a atacantes identificar y explotar CVEs conocidos para esa versión específica.

[HIGH] Puerto 21 (FTP): El servicio de transferencia de archivos está abierto, lo cual es peligroso al transmitir credenciales y datos sin cifrado.

[MEDIUM] X-Content-Type-Options: Falta de esta cabecera, permitiendo que el navegador realice MIME-type sniffing y ejecute contenido malicioso disfrazado.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a sitios externos al navegar.

[MEDIUM] Archivo /readme.html accesible: Este archivo revela detalles técnicos del CMS que facilitan la fase de reconocimiento de un atacante.

[MEDIUM] Puerto 22 (SSH): Interfaz de administración remota expuesta, incrementando el riesgo de intrusión mediante ataques automatizados de credenciales.

[MEDIUM] Puerto 8080 (HTTP-Alt): Servidor web alternativo activo que amplía la superficie de ataque disponible.

[LOW] Server header expuesto: El servidor revela que utiliza Apache, proporcionando pistas sobre la infraestructura subyacente.

[LOW] X-Powered-By expuesto: Se muestra la versión exacta de PHP/7.4.2, permitiendo la búsqueda de debilidades específicas del lenguaje.

[LOW] Meta generator: La etiqueta meta expone públicamente el uso de WordPress 6.9.1 en el código fuente.