Seguridad de nextgt.es
Ultimo escaneo: 28 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de nextgt.es
La auditoría de seguridad realizada al sitio web arroja una puntuación de 72/100, obteniendo una calificación de grado C. El análisis se basó en 9 checks pasivos, resultando en 5 verificaciones correctas, 2 advertencias por configuraciones incompletas y 2 fallos de seguridad críticos. Aunque el cifrado de datos es adecuado, se han detectado debilidades significativas en las cabeceras de seguridad y la exposición de servicios internos del servidor. En conclusión, el sitio se considera vulnerable debido a la visibilidad de puertos críticos y la falta de mecanismos de protección contra ataques web comunes.
Vulnerabilidades detectadas en nextgt.es
[CRITICAL] Puerto 3306 (MySQL): ABIERTO. La base de datos está expuesta a internet, lo que permite intentos de intrusión directa.
[HIGH] Puerto 21 (FTP): ABIERTO. El servicio de transferencia de archivos no utiliza cifrado, exponiendo credenciales y datos.
[HIGH] WordPress version: Versión 6.8.10 expuesta públicamente. Permite a los atacantes identificar vulnerabilidades específicas para esta versión.
[HIGH] X-Frame-Options: Falta. El sitio es vulnerable a ataques de clickjacking que pueden engañar al usuario.
[HIGH] Strict-Transport-Security: Falta. No se obliga al navegador a usar conexiones HTTPS mediante HSTS, permitiendo ataques de degradación.
[HIGH] HSTS (Strict-Transport-Security): No configurado. El navegador no fuerza la navegación segura de forma automática.
[MEDIUM] X-Content-Type-Options: Falta. Permite que el navegador interprete archivos de forma incorrecta, facilitando ataques de ejecución de scripts.
[MEDIUM] Referrer-Policy: Falta. No se controla la información de navegación enviada a otros sitios al hacer clic en enlaces.
[MEDIUM] Archivo /readme.html: Accesible públicamente. Facilita información técnica sobre la instalación del CMS a posibles atacantes.
[MEDIUM] Ruta /wp-login.php: Panel de login accesible. Facilita ataques de fuerza bruta contra las credenciales de administración.
[LOW] Server header expuesto: Server: LiteSpeed. Revela información sobre la tecnología del servidor web.
[LOW] X-Powered-By expuesto: PHP/8.2.33. Expone la versión exacta del lenguaje de programación utilizado.
[LOW] Meta generator: Expone AIOSEO 5.0.1.1. Revela versiones de plugins que podrían tener fallos conocidos.
[LOW] Ruta sensible en robots.txt: Referencia a "admin". Indica a los rastreadores y atacantes la ubicación de directorios sensibles.
¿Que significa una nota C en seguridad web?
Una nota C indica que nextgt.es tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de nextgt.es, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de nextgt.es?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de nextgt.es y deseas eliminar esta pagina, contactanos.