Seguridad de decarmen.diagonalhosting.com

Ultimo escaneo: 5 de mayo de 2026

EscanearVulnerabilidades.com
B
81/100 puntos
https://decarmen.diagonalhosting.com/public/index.php?page=login&local=1

Checks Pasivos

SSL/TLS
Certificado valido, expira en 36 dias
100/100OK
Cabeceras de Seguridad
4/6 presentes. Faltan: Strict-Transport-Security, Permissions-Policy
65/100Aviso
Redireccion HTTPS
HTTP redirige a HTTPS pero falta HSTS
70/100Aviso
Deteccion CMS
No se detecto un CMS conocido
100/100OK
Version CMS Expuesta
No se detecto version de CMS expuesta
100/100OK
Seguridad de Cookies
1 cookies, todas con flags correctos
100/100OK
Contenido Mixto
No se detecto contenido mixto
100/100OK
Robots.txt y Sitemap
Faltan robots.txt y sitemap.xml
20/100Fallo
Puertos Abiertos
1 puerto(s) potencialmente riesgoso(s): 21 (FTP)
60/100Aviso

Este informe tiene marca de agua. Actualiza a Pro para informes limpios.

Ver Planes desde 29€/mes
Descargar PDF

Resumen de seguridad de decarmen.diagonalhosting.com

El análisis de seguridad técnica realizado sobre el sitio web ha arrojado una puntuación de 81/100, lo que equivale a una nota de B. Durante la evaluación se ejecutaron 9 checks pasivos, obteniendo 5 resultados satisfactorios, 3 advertencias por configuraciones mejorables y 1 fallo crítico. Aunque el cifrado SSL es correcto, la exposición de servicios antiguos y la falta de directivas de seguridad modernas comprometen la integridad del servidor. En su estado actual, el sitio se considera moderadamente vulnerable debido a brechas en la configuración de red y cabeceras HTTP.

🔴

Vulnerabilidades detectadas en decarmen.diagonalhosting.com

[HIGH] Puerto 21 (FTP) ABIERTO: El servicio de transferencia de archivos funciona sin cifrado, lo que permite a un atacante interceptar credenciales y datos en tránsito.

[HIGH] HSTS (Strict-Transport-Security) No configurado: La ausencia de esta cabecera permite ataques de degradación de protocolo, donde un usuario podría ser forzado a navegar por HTTP inseguro.

[MEDIUM] Permissions-Policy Faltante: No se restringe el acceso del navegador a APIs sensibles como la cámara, el micrófono o la geolocalización, aumentando la superficie de ataque para scripts maliciosos.

[LOW] Server Header expuesto (nginx): El servidor revela su nombre técnico, facilitando a los atacantes la búsqueda de vulnerabilidades específicas para dicho software.

[LOW] X-Powered-By expuesto (PHP/8.1.34, PleskLin): Se divulga la versión exacta del lenguaje de programación y el panel de control, lo que ayuda a perfilar ataques dirigidos.

[LOW] Archivos robots.txt y sitemap.xml no encontrados: El servidor devuelve errores 404 para estos archivos, lo cual afecta la visibilidad controlada y la estructura del sitio.

¿Que significa una nota B en seguridad web?

Una nota B indica que decarmen.diagonalhosting.com tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.

Guias relacionadas para mejorar la seguridad

Basado en los resultados del escaneo de decarmen.diagonalhosting.com, estas guias te ayudaran a corregir los problemas detectados:

¿Eres el propietario de decarmen.diagonalhosting.com?

Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.

Verificar dominio

Si eres el propietario de decarmen.diagonalhosting.com y deseas eliminar esta pagina, contactanos.