Seguridad de socage.es
Ultimo escaneo: 6 de mayo de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de socage.es
El análisis de seguridad del sitio ha arrojado una puntuación de 64/100, lo que equivale a una nota de C. Se ejecutaron 9 checks pasivos, resultando en 5 verificaciones correctas, 2 advertencias y 2 fallos críticos de configuración. Los hallazgos principales revelan una ausencia total de cabeceras de seguridad y la exposición de información técnica sensible sobre el servidor y el CMS. Debido a la falta de mecanismos de protección activa y la presencia de servicios de transferencia de archivos inseguros, se concluye que el sitio es actualmente vulnerable.
Vulnerabilidades detectadas en socage.es
[HIGH] Falta de Content-Security-Policy: La ausencia de esta cabecera permite ataques de Cross-Site Scripting (XSS) e inyección de contenido malicioso.
[HIGH] Falta de X-Frame-Options: El sitio no protege contra ataques de clickjacking, permitiendo que la web sea embebida en marcos externos.
[HIGH] Falta de Strict-Transport-Security: No se fuerza la conexión HTTPS a nivel de navegador, facilitando ataques de degradación de SSL (HSTS).
[HIGH] Versión de WordPress 6.7.5 expuesta: La visibilidad pública de la versión exacta permite a los atacantes identificar CVEs específicos para este software.
[HIGH] Puerto 21 (FTP) ABIERTO: Este puerto permite la transferencia de archivos sin cifrado, exponiendo credenciales y datos en texto plano.
[MEDIUM] X-Content-Type-Options faltante: El sitio es vulnerable al sniffing de tipos MIME, lo que puede llevar a la ejecución de archivos no deseados.
[MEDIUM] Referrer-Policy faltante: No existe control sobre la información de referencia enviada a otros dominios, lo que podría filtrar rutas internas.
[MEDIUM] Permissions-Policy faltante: No se restringe el acceso a APIs críticas del navegador como la cámara o el micrófono.
[MEDIUM] Puerto 22 (SSH) ABIERTO: El acceso remoto está disponible, lo que supone un vector de ataque si no se cuenta con autenticación robusta o restricción de IP.
[MEDIUM] Ruta /wp-login.php accesible: El panel de administración de WordPress está expuesto a ataques de fuerza bruta por parte de bots.
[LOW] Cabeceras de servidor expuestas: Se revela el uso de nginx, PHP/8.1.25 y PleskLin, facilitando el reconocimiento del entorno técnico.
[LOW] Meta generator expuesto: La etiqueta meta confirma el uso de WordPress 6.7.5, reforzando la información para el escaneo de vulnerabilidades.
[LOW] Ruta sensible en robots.txt: Se hace referencia directa a directorios de administración, guiando a posibles atacantes hacia zonas restringidas.
¿Que significa una nota C en seguridad web?
Una nota C indica que socage.es tiene un nivel de seguridad medio. Existen varias areas de mejora importantes que deberian abordarse para proteger adecuadamente a los usuarios y los datos del sitio web. Se recomienda revisar las vulnerabilidades detectadas y aplicar las recomendaciones de este informe.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de socage.es, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de socage.es?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de socage.es y deseas eliminar esta pagina, contactanos.