Seguridad de clinicamirave.es
Ultimo escaneo: 28 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de clinicamirave.es
La auditoría de seguridad realizada al sitio web ha resultado en una puntuación de 60/100, obteniendo una calificación de grado C. El análisis se basó en 9 checks pasivos, de los cuales 5 fueron satisfactorios, 1 generó una advertencia y 3 fallaron debido a configuraciones críticas. Se han detectado deficiencias graves en la exposición de servicios de infraestructura y una ausencia total de cabeceras de seguridad fundamentales. Por tanto, se concluye que el sitio es vulnerable y presenta riesgos significativos que requieren atención inmediata.
Vulnerabilidades detectadas en clinicamirave.es
[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos principal se encuentra expuesta a internet, permitiendo ataques directos de fuerza bruta o explotación de credenciales.
[CRITICAL] Puerto 5432 (PostgreSQL) abierto: Exposición de un segundo motor de base de datos, incrementando la superficie de ataque y el riesgo de exfiltración de datos.
[HIGH] Puerto 21 (FTP) abierto: El uso de este protocolo implica la transferencia de archivos y credenciales sin cifrado, facilitando la interceptación de datos.
[HIGH] Content-Security-Policy faltante: La ausencia de esta política permite la ejecución de ataques de inyección de código y Cross-Site Scripting (XSS).
[HIGH] X-Frame-Options faltante: El sitio es vulnerable a ataques de clickjacking al no restringir cómo se puede embeber la página en marcos externos.
[HIGH] Strict-Transport-Security (HSTS) no configurado: El servidor no obliga al navegador a usar conexiones seguras, permitiendo ataques de degradación de protocolo (SSL Stripping).
[HIGH] Exposición de versión de WordPress (7.1.1): Revelar públicamente la versión del CMS facilita a los atacantes el uso de exploits específicos para vulnerabilidades conocidas.
[MEDIUM] X-Content-Type-Options faltante: La falta de esta cabecera permite ataques de sniffing de tipos MIME, donde el navegador interpreta archivos de forma maliciosa.
[MEDIUM] Panel de login (/wp-login.php) accesible: El acceso público a la ruta administrativa permite intentos de acceso no autorizado y ataques de diccionario.
[MEDIUM] Archivo /readme.html expuesto: Este archivo revela información técnica sobre la instalación del CMS que ayuda en las fases de reconocimiento de un ataque.
[MEDIUM] Referrer-Policy y Permissions-Policy faltantes: Se carece de control sobre la información de navegación enviada y sobre las APIs del navegador permitidas.
[LOW] Cabecera Server expuesta: El servidor nginx revela su nombre, proporcionando pistas tecnológicas útiles para un atacante.
[LOW] Meta generator expuesto: La etiqueta meta confirma el uso de versiones específicas de software en el código fuente.
¿Que significa una nota C en seguridad web?
Una nota C indica que clinicamirave.es tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de clinicamirave.es, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de clinicamirave.es?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de clinicamirave.es y deseas eliminar esta pagina, contactanos.