Seguridad de respaldosvms.pentasec.net
Ultimo escaneo: 17 de marzo de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de respaldosvms.pentasec.net
El activo evaluado presenta una puntuacion exacta de 76/100 y una nota final de B. Durante la auditoria se ejecutaron 9 checks pasivos, de los cuales 5 resultaron correctos, 2 generaron advertencias y 2 se marcaron como fallos de seguridad. Se realizo un pentest activo con IA utilizando herramientas como Nmap, WhatWeb y curl para el reconocimiento de la infraestructura. El analisis descubrio que, aunque el subdominio esta correctamente apuntado, el servidor de origen es inalcanzable debido a un error de tunel (Cloudflare 530), lo que impide el acceso a endpoints de API y otras funcionalidades. Se concluye que el sitio es actualmente vulnerable debido a fallos criticos en las cabeceras de transporte y una configuracion de red incompleta.
Vulnerabilidades detectadas en respaldosvms.pentasec.net
[HIGH] CWE-404: El servidor de origen es inalcanzable a traves del tunel de Cloudflare, provocando una denegacion de servicio tecnica.
[HIGH] CWE-319: Ausencia de la cabecera HSTS, lo que permite que el sitio sea vulnerable a ataques de degradacion de SSL/TLS.
[HIGH] CWE-1021: Falta de la cabecera Content-Security-Policy (CSP), lo que facilita la ejecucion de ataques XSS e inyeccion de contenido.
[MEDIUM] Permissions-Policy: La ausencia de esta cabecera permite que el navegador acceda a APIs sensibles sin restricciones explicitas.
[MEDIUM] Puerto 8080 (HTTP-Alt) Abierto: La exposicion de un puerto alternativo de servidor web aumenta la superficie de ataque innecesariamente.
[LOW] Server header expuesto: La cabecera revela el uso de Cloudflare, proporcionando informacion tecnica util para un atacante en fase de reconocimiento.
[LOW] Faltan archivos de indexacion: La ausencia de robots.txt y sitemap.xml dificulta la gestion de rastreo y sugiere una configuracion incompleta del servidor.
¿Que significa una nota B en seguridad web?
Una nota B indica que respaldosvms.pentasec.net tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de respaldosvms.pentasec.net, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de respaldosvms.pentasec.net?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de respaldosvms.pentasec.net y deseas eliminar esta pagina, contactanos.