Seguridad de greynimbus.com

[CRITICAL] Puerto 3306 (MySQL): El puerto de la base de datos está abierto al acceso público, lo que permite intentos de conexión externa y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP): Servicio de transferencia de archivos activo y accesible, el cual transmite credenciales y datos sin cifrado, facilitando la interceptación de información.

[HIGH] X-Frame-Options: Cabecera ausente, lo que permite que el sitio sea cargado en iframes externos facilitando ataques de secuestro de clics o clickjacking.

[HIGH] Strict-Transport-Security: La política HSTS no está configurada, permitiendo que un atacante pueda forzar la degradación de la conexión de HTTPS a HTTP.

[MEDIUM] X-Content-Type-Options: Falta esta cabecera, lo que permite al navegador intentar interpretar el contenido de forma distinta a la declarada (MIME-sniffing).

[MEDIUM] Referrer-Policy: No existe control sobre la información de referencia enviada a otros dominios, lo que podría filtrar rutas internas privadas.

[MEDIUM] Permissions-Policy: Ausencia de restricciones para APIs del navegador como cámara, micrófono o geolocalización.

[MEDIUM] Rutas de administración y archivos expuestos: Acceso público a /wp-login.php, /administrator/, /user/login, /readme.html y /README.txt, lo que facilita el reconocimiento del sistema.

[LOW] Server header expuesto: El servidor revela el uso de la tecnología LiteSpeed, facilitando la búsqueda de vulnerabilidades específicas para esa versión.