Seguridad de estoyalerta.org
Ultimo escaneo: 18 de agosto de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de estoyalerta.org
La auditoria de ciberseguridad realizada a estoyalerta.org arroja una puntuacion de 68/100, lo que corresponde a una nota de C. El analisis consistio en 9 checks pasivos, resultando en 6 satisfactorios, 1 advertencia y 2 fallos criticos que comprometen la infraestructura. Se han identificado multiples servicios internos y bases de datos expuestos directamente a internet, ademas de una carencia total de politicas de seguridad en cabeceras HTTP. En su estado actual, el sitio se clasifica como vulnerable debido a riesgos severos de acceso no autorizado y fuga de informacion.
Vulnerabilidades detectadas en estoyalerta.org
[CRITICAL] Puerto 27017 (MongoDB): Base de datos expuesta que permite intentos de acceso externo y posible exfiltracion de datos sensibles.
[CRITICAL] Puerto 6379 (Redis): Almacenamiento en cache accesible sin autenticacion por defecto, lo que facilita la manipulacion de sesiones.
[CRITICAL] Puerto 3389 (RDP): Protocolo de escritorio remoto visible, aumentando el riesgo de ataques de fuerza bruta contra el servidor.
[CRITICAL] Puerto 5432 (PostgreSQL): Exposicion de base de datos relacional que podria ser blanco de inyecciones o ataques directos.
[CRITICAL] Puerto 3306 (MySQL): Servicio de base de datos abierto al publico, representando un vector de ataque critico para la integridad de la informacion.
[CRITICAL] Puerto 23 (Telnet): Protocolo de administracion remota sin cifrar que transmite credenciales en texto plano.
[HIGH] Content-Security-Policy: Ausencia de esta cabecera, lo que deja al sitio desprotegido contra ataques de Cross-Site Scripting (XSS).
[HIGH] X-Frame-Options: Falta de proteccion contra Clickjacking, permitiendo que el sitio sea embebido en marcos maliciosos.
[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, permitiendo posibles ataques de degradacion de conexion.
[HIGH] Puerto 21 (FTP): Servicio de transferencia de archivos sin cifrado activo, vulnerable a la interceptacion de datos.
[MEDIUM] Puertos 22 (SSH) y 8080 (HTTP-Alt): Servicios de gestion y servidores alternativos detectados que amplian la superficie de ataque.
[MEDIUM] Exposicion de archivos tecnicos: Los archivos /readme.html y /README.txt son accesibles y pueden revelar detalles de la infraestructura.
[MEDIUM] Rutas de administracion expuestas: Paneles de login en /wp-login.php, /administrator/ y /user/login son visibles para cualquier usuario.
[MEDIUM] X-Content-Type-Options: La falta de esta cabecera permite el sniffing de tipos MIME por parte del navegador.
[MEDIUM] Referrer-Policy y Permissions-Policy: Ausencia de control sobre la informacion de referencia y el uso de APIs del navegador como camara o microfono.
[LOW] Server header expuesto: La cabecera revela el uso de Fly/d778e1ff4, facilitando la identificacion de la tecnologia del servidor a atacantes.
¿Que significa una nota C en seguridad web?
Una nota C indica que estoyalerta.org tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de estoyalerta.org, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de estoyalerta.org?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de estoyalerta.org y deseas eliminar esta pagina, contactanos.