Seguridad de conductoresprofesionales.es

[CRITICAL] Puerto 3306 (MySQL): La base de datos está abierta a conexiones externas, permitiendo intentos de acceso no autorizados y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP): Servicio de transferencia de archivos activo sin cifrado, lo que permite la interceptación de credenciales y datos en la red.

[MEDIUM] Referrer-Policy: Falta esta cabecera de seguridad, lo que puede provocar la filtración involuntaria de información de navegación a sitios externos.

[MEDIUM] Permissions-Policy: Cabecera ausente, lo que impide restringir el acceso del navegador a funciones sensibles como la geolocalización o la cámara.

[MEDIUM] HSTS max-age: El valor de duración está configurado en cero, invalidando la protección de transporte estricto de HTTP frente a ataques de degradación.

[MEDIUM] Ruta /user/login: El panel de acceso administrativo de Drupal es visible públicamente, aumentando la superficie de ataque para accesos ilícitos.

[LOW] Server header expuesto: El servidor revela el uso de LiteSpeed, facilitando a un atacante la búsqueda de exploits específicos para esa tecnología.

[LOW] X-Powered-By expuesto: Se muestra la versión exacta de PHP/8.3.30, lo que permite perfilar el entorno de ejecución del sitio.

[LOW] Rutas sensibles en robots.txt: El archivo menciona directorios como admin y config, guiando potencialmente a un atacante hacia áreas restringidas.

[LOW] sitemap.xml: El archivo de mapa del sitio no fue encontrado (HTTP 500), lo que sugiere un error de configuración interna en el CMS.