Seguridad de recoletosconsultores.com

[CRITICAL] Puerto 3306 (MySQL): Base de datos expuesta públicamente, permitiendo ataques de fuerza bruta o explotación directa.

[CRITICAL] Puerto 5432 (PostgreSQL): Servicio de base de datos accesible desde el exterior, aumentando críticamente la superficie de ataque.

[HIGH] Puerto 21 (FTP): Protocolo de transferencia de archivos sin cifrar abierto, lo que facilita la interceptación de credenciales.

[HIGH] Content-Security-Policy: Ausencia de esta cabecera, lo que permite la ejecución de ataques XSS y la inyección de contenido malicioso.

[HIGH] X-Frame-Options: Falta de protección contra clickjacking, permitiendo que el sitio sea embebido en marcos externos fraudulentos.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, dejando a los usuarios vulnerables a ataques de degradación de protocolo.

[HIGH] Cookie pll_language: La cookie carece del atributo HttpOnly, lo que permite que sea robada mediante scripts maliciosos en el navegador.

[MEDIUM] Versión de WordPress expuesta: El archivo readme.html y la ruta wp-login.php son públicos, facilitando la identificación de la tecnología a atacantes.

[MEDIUM] Contenido Mixto: El sitio carga recursos mediante HTTP simple desde dominios externos, rompiendo la cadena de confianza del cifrado SSL.

[MEDIUM] Referrer-Policy y Permissions-Policy: Cabeceras faltantes que derivan en una falta de control sobre la privacidad y las funciones del navegador.

[LOW] Exposición de cabecera Server: El servidor revela el uso de nginx, proporcionando información útil para la fase de reconocimiento de un atacante.

[LOW] Rutas en Robots.txt: Se hace referencia explícita a directorios administrativos, revelando la estructura interna del sitio.