Seguridad de incofisadigital.com

[CRITICAL] Puerto 3306 (MySQL): La base de datos del sitio está expuesta directamente a internet, lo que permite intentos de conexión externa y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP): Servicio de transferencia de archivos abierto sin cifrado, facilitando la intercepción de credenciales de administración.

[HIGH] Versión de WordPress expuesta: La versión 4494 y la versión 2 son visibles públicamente, permitiendo a atacantes identificar vulnerabilidades específicas ya documentadas.

[HIGH] Content-Security-Policy: Cabecera ausente, lo que deja al sitio sin protección contra inyecciones de código malicioso y ataques XSS.

[HIGH] X-Frame-Options: Falta de configuración contra clickjacking, permitiendo que el sitio sea embebido en marcos externos fraudulentos.

[HIGH] Strict-Transport-Security (HSTS): El servidor no obliga al navegador a usar HTTPS, aumentando el riesgo de ataques de degradación de seguridad.

[MEDIUM] Contenido Mixto: Se detectó un recurso stylesheet cargado mediante protocolo inseguro HTTP desde espaciopymes.com.

[MEDIUM] Archivo /readme.html y ruta /wp-login.php: Archivos de instalación y paneles de acceso expuestos que facilitan el reconocimiento del sistema por parte de terceros.

[MEDIUM] X-Content-Type-Options: Ausencia de protección contra el sniffing de tipos MIME, lo que podría llevar a la ejecución de archivos maliciosos.

[MEDIUM] Referrer-Policy y Permissions-Policy: No existen controles sobre la información de origen enviada ni restricciones sobre el uso de hardware del usuario como cámara o micrófono.

[MEDIUM] Puerto 22 (SSH): Acceso remoto para administración abierto, lo que supone un vector de ataque si no existen políticas de bloqueo de IP.

[LOW] Cabecera Server expuesta: El servidor revela que utiliza tecnología Apache, lo que acota las herramientas de ataque para un adversario.

[LOW] Meta generator: Exposición de detalles de Elementor 3.33.1 y sus configuraciones internas de tipografía y puntos de ruptura.

[LOW] Ruta sensible en robots.txt: El archivo indica la existencia de directorios admin, orientando a rastreadores malintencionados hacia áreas restringidas.