Seguridad de cifprodolfoucha.es

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido XSS.

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking donde un atacante puede camuflar la interfaz.

[HIGH] Strict-Transport-Security: La falta de HSTS impide que el navegador fuerce conexiones seguras, permitiendo ataques de degradación de SSL.

[HIGH] Puerto 21 (FTP): El servicio de transferencia de archivos está abierto y opera sin cifrado, exponiendo credenciales de acceso.

[MEDIUM] Contenido Mixto: Se detectaron 4 recursos cargados mediante HTTP en una página HTTPS, lo cual compromete la integridad de la sesión cifrada.

[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite a los navegadores realizar sniffing de tipos MIME, facilitando la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy: No se controla la información de procedencia enviada a terceros, lo que puede derivar en fugas de privacidad.

[MEDIUM] Permissions-Policy: No se restringe el acceso de las APIs del navegador a funciones sensibles como cámara o geolocalización.

[MEDIUM] Puerto 22 (SSH): La exposición del puerto de acceso remoto seguro incrementa el riesgo de intentos de intrusión por fuerza bruta.

[LOW] Cabeceras de tecnología expuestas: Los encabezados Server y X-Powered-By revelan el uso de nginx, PHP/8.3.33 y PleskLin.

[LOW] Exposición de versión de CMS: El meta generator revela públicamente que el sitio utiliza WordPress 7.1.2.