Seguridad de eldagrandeotravez.es

[HIGH] Puerto 21 (FTP): El puerto de transferencia de archivos está abierto y permite el envío de datos y credenciales sin cifrado, lo que facilita el robo de información.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite la ejecución de scripts maliciosos y ataques de inyección de contenido como Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Al no estar configurada, el sitio es susceptible a ataques de clickjacking, donde un atacante puede engañar al usuario para que realice acciones no deseadas.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, permitiendo que un atacante pueda degradar la conexión a una versión HTTP no segura.

[MEDIUM] X-Content-Type-Options: La falta de esta directiva permite al navegador adivinar el tipo de contenido, lo que puede ser explotado para ejecutar archivos maliciosos disfrazados.

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia que se envía a otros dominios, lo que podría filtrar rutas internas o datos sensibles.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador para acceder a hardware o APIs, dejando expuesta la privacidad del usuario ante posibles scripts.

[LOW] Server header expuesto: La cabecera revela el uso de nginx, proporcionando información técnica valiosa que un atacante puede usar para buscar exploits específicos.

[LOW] Archivos de rastreo faltantes: La ausencia de robots.txt y sitemap.xml dificulta la gestión adecuada del sitio por parte de los motores de búsqueda y la auditoría de rutas.