Seguridad de cetrencada.cat
Ultimo escaneo: 11 de agosto de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de cetrencada.cat
El análisis de seguridad realizado sobre cetrencada.cat ha otorgado una puntuación de 60/100, lo que resulta en una nota de grado C. Se han ejecutado 9 checks pasivos, de los cuales 5 han sido satisfactorios, 1 ha generado una advertencia y 3 han resultado en fallo crítico. La evaluación revela carencias significativas en la configuración del servidor y una exposición peligrosa de servicios internos. Debido a la visibilidad de puertos de bases de datos y la ausencia total de cabeceras de protección, el sitio se considera actualmente vulnerable. Se requiere una intervención inmediata para mitigar los riesgos de intrusión y robo de datos.
Vulnerabilidades detectadas en cetrencada.cat
[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos está expuesta directamente a internet, permitiendo intentos de conexión externa y ataques de fuerza bruta.
[HIGH] Content-Security-Policy (CSP) ausente: La falta de esta cabecera facilita ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.
[HIGH] X-Frame-Options ausente: El sitio permite ser cargado en marcos externos, lo que lo hace vulnerable a ataques de clickjacking.
[HIGH] Strict-Transport-Security (HSTS) no configurado: No se obliga al navegador a usar conexiones seguras, permitiendo ataques de degradación de protocolo.
[HIGH] Puerto 21 (FTP) abierto: Este protocolo transmite información sin cifrar, lo que pone en riesgo las credenciales de acceso al servidor.
[HIGH] Versión de WordPress 7.0.3 expuesta: Revelar la versión específica permite a atacantes buscar vulnerabilidades conocidas (CVE) para este software.
[MEDIUM] Puerto 22 (SSH) abierto: El servicio de acceso remoto está visible, incrementando la superficie de ataque para accesos no autorizados.
[MEDIUM] X-Content-Type-Options ausente: El servidor no previene el sniffing de tipos MIME, lo que podría derivar en la ejecución de scripts camuflados.
[MEDIUM] Referrer-Policy ausente: No se controla la información de procedencia enviada a terceros, comprometiendo la privacidad de los usuarios.
[MEDIUM] Permissions-Policy ausente: El sitio no restringe el acceso a APIs sensibles del navegador como la cámara o el micrófono.
[MEDIUM] Archivo /readme.html accesible: Este archivo revela información técnica interna sobre el CMS que facilita el reconocimiento del sistema.
[MEDIUM] Ruta /wp-login.php expuesta: El panel de administración es accesible públicamente, facilitando ataques dirigidos contra las cuentas de administrador.
[MEDIUM] Robots.txt con bloqueo total: El archivo impide el rastreo de todo el sitio, lo cual puede ser un indicio de configuraciones erróneas o contenido oculto.
[LOW] Server header expuesto: Se revela el uso de Apache, permitiendo a los atacantes perfilar mejor la infraestructura del servidor.
[LOW] Meta generator expuesto: La etiqueta meta confirma el uso de WordPress 7.0.3, asistiendo en la fase de reconocimiento de un ataque.
¿Que significa una nota C en seguridad web?
Una nota C indica que cetrencada.cat tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de cetrencada.cat, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de cetrencada.cat?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de cetrencada.cat y deseas eliminar esta pagina, contactanos.