Seguridad de elosnus.es
Ultimo escaneo: 23 de marzo de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de elosnus.es
El análisis de seguridad realizado al sitio web arroja una puntuación de 76/100, lo que corresponde a una calificación de grado B. Durante el proceso se ejecutaron 9 comprobaciones pasivas, obteniendo 6 resultados satisfactorios, 1 advertencia y 2 fallos críticos en la configuración de seguridad. Aunque la plataforma cuenta con un cifrado de transporte sólido, presenta deficiencias importantes en la implementación de cabeceras de protección y en la exposición de información técnica sensible. Se concluye que el sitio es actualmente vulnerable a ataques de clickjacking y reconocimiento de software por parte de terceros malintencionados.
Vulnerabilidades detectadas en elosnus.es
[HIGH] X-Frame-Options: Falta esta cabecera, lo que permite que el sitio sea embebido en marcos externos facilitando ataques de clickjacking.
[HIGH] Strict-Transport-Security: La ausencia de HSTS impide que el navegador fuerce conexiones HTTPS de manera permanente y segura.
[HIGH] WordPress version: Se detectó la versión 6.9.4 expuesta públicamente, lo que permite a atacantes identificar y explotar CVEs conocidos para dicha versión.
[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el MIME-type sniffing, pudiendo ejecutar scripts maliciosos disfrazados de otros archivos.
[MEDIUM] Referrer-Policy: No está configurada, lo que provoca la fuga de información de navegación hacia sitios externos mediante el campo referer.
[MEDIUM] Archivo /readme.html: Este archivo es accesible públicamente y revela información técnica detallada sobre la instalación del CMS.
[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario, quedando expuesto a intentos de fuerza bruta.
[LOW] Server header expuesto: La cabecera revela el uso de hcdn, facilitando el reconocimiento de la infraestructura del servidor.
[LOW] X-Powered-By expuesto: Revela el uso de PHP/8.3.27, proporcionando datos específicos sobre el lenguaje de programación y su versión.
[LOW] Meta generator: La etiqueta meta expone la versión 6.9.4 de WordPress directamente en el código fuente.
[LOW] Ruta sensible en robots.txt: Se hace referencia a rutas tipo admin, lo que orienta a los atacantes sobre la estructura interna del sitio.
¿Que significa una nota B en seguridad web?
Una nota B indica que elosnus.es tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de elosnus.es, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de elosnus.es?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de elosnus.es y deseas eliminar esta pagina, contactanos.