Seguridad de lbh.rpcontrol.cl

[HIGH] Strict-Transport-Security: La cabecera HSTS no está configurada, lo que impide forzar conexiones HTTPS seguras de forma obligatoria en el navegador.

[MEDIUM] Puerto 8080 (HTTP-Alt) abierto: Se detectó un servidor web alternativo o proxy accesible, lo cual incrementa la superficie de ataque del sistema.

[MEDIUM] Archivo /README.txt accesible: Este archivo se encuentra expuesto públicamente y podría revelar información técnica sobre la arquitectura o versiones del sistema.

[MEDIUM] Bloqueo total en robots.txt: El archivo utiliza una instrucción Disallow que bloquea todo el sitio, lo que puede ser una configuración errónea o un intento ineficaz de ocultar directorios.

[LOW] Cabecera Server expuesta: El servidor revela el uso de la tecnología Cloudflare, entregando información útil para que un atacante planifique vectores específicos.

[LOW] Rutas sensibles en robots.txt: El archivo de rastreo menciona explícitamente directorios como admin y config, facilitando la identificación de puntos de entrada críticos.

[LOW] Falta de sitemap.xml: No se encontró el mapa del sitio estructurado, lo que dificulta la auditoría de contenidos y la correcta indexación.

[INFO] Respuesta HTTPS 403: El acceso directo a través de HTTPS devuelve un código de estado prohibido, sugiriendo restricciones de acceso o configuraciones de servidor pendientes.