Seguridad de castillaflores.com

[CRITICAL] Puerto 3306 (MySQL): Base de datos expuesta públicamente, lo que permite intentos de conexión externa y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP): Servicio de transferencia de archivos abierto que transmite información sin cifrado, facilitando la interceptación de credenciales.

[HIGH] WordPress versión expuesta: La visibilidad pública de la versión exacta del CMS permite a atacantes identificar vulnerabilidades específicas ya documentadas.

[HIGH] X-Frame-Options: Falta de cabecera que protege contra ataques de clickjacking, permitiendo que el sitio sea cargado en marcos maliciosos.

[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador obligue siempre a realizar conexiones cifradas.

[MEDIUM] Contenido Mixto: Se detectaron recursos cargados mediante HTTP en una página segura, lo que degrada la integridad de la conexión.

[MEDIUM] X-Content-Type-Options: Cabecera ausente necesaria para evitar que el navegador realice sniffing de tipos MIME.

[MEDIUM] Referrer-Policy: Falta de control sobre la información de origen que el sitio envía a otros dominios durante la navegación.

[MEDIUM] Permissions-Policy: No se han definido restricciones para el acceso de la plataforma a APIs sensibles del navegador como cámara o micrófono.

[LOW] Server header expuesto: El servidor revela el uso de tecnología LiteSpeed, facilitando el reconocimiento para ataques dirigidos.

[LOW] X-Powered-By expuesto: Se expone la versión de PHP utilizada, lo que ayuda a perfilar el entorno de ejecución del servidor.

[LOW] Meta generator: El código fuente muestra el uso de Site Kit by Google, revelando herramientas de análisis internas.

[LOW] Ruta sensible en robots.txt: Se menciona la ruta de administración, guiando a posibles atacantes hacia áreas restringidas.