Seguridad de fuenzalidaremates.cl

[LOW] Server header expuesto: El encabezado revela el uso de Cloudflare, lo cual facilita a un atacante identificar la tecnología de protección y buscar vectores específicos para evadirla.

[MEDIUM] Archivo /readme.html accesible: Este archivo está disponible públicamente y puede ser utilizado para obtener detalles técnicos sobre la plataforma o versiones de software subyacente.

[MEDIUM] Archivo /README.txt accesible: La exposición de este documento permite a terceros leer metadatos e información de configuración del sistema.

[MEDIUM] Ruta /wp-login.php expuesta: El panel de acceso administrativo es visible, lo que permite ataques de fuerza bruta dirigidos contra las credenciales de gestión.

[MEDIUM] Ruta /administrator/ expuesta: La interfaz de administración se encuentra accesible, aumentando la superficie de ataque para intentos de acceso no autorizado.

[MEDIUM] Ruta /user/login expuesta: La disponibilidad pública de este endpoint de autenticación facilita el reconocimiento de formularios de entrada por parte de scripts maliciosos.

[MEDIUM] Bloqueo total en robots.txt: El archivo bloquea la indexación de todo el sitio, lo cual, además de afectar el SEO, revela una política de ocultación manual que suele atraer el interés de atacantes.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: La presencia de un servidor web alternativo o proxy en este puerto representa un vector de entrada adicional que podría no tener las mismas protecciones que el puerto principal.