Seguridad de uptaivirtualsarec.com
Ultimo escaneo: 18 de julio de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de uptaivirtualsarec.com
La auditoría de seguridad realizada al sitio uptaivirtualsarec.com/saeyce ha arrojado una puntuación de 57/100, lo que resulta en una calificación de grado D. Se ejecutaron un total de 9 controles pasivos, obteniendo 5 resultados satisfactorios, 1 advertencia y 3 fallos críticos en la configuración del servidor. El análisis revela una exposición peligrosa de servicios de infraestructura y una ausencia total de políticas de seguridad en las cabeceras HTTP. Debido a la apertura de puertos de bases de datos y la falta de cifrado forzado, se concluye que el sitio es actualmente vulnerable y presenta un riesgo significativo para la privacidad de los datos.
Vulnerabilidades detectadas en uptaivirtualsarec.com
[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos está expuesta directamente a internet, lo que permite ataques de fuerza bruta o explotación de vulnerabilidades del motor de datos.
[HIGH] Puerto 21 (FTP) abierto: Este servicio transmite información y credenciales sin cifrado, facilitando la interceptación de datos mediante ataques de hombre en el medio.
[HIGH] Falta de redirección HTTP a HTTPS: El servidor no fuerza el uso de conexiones seguras, permitiendo que la navegación ocurra a través de canales no cifrados.
[HIGH] Ausencia de HSTS (Strict-Transport-Security): El sitio no instruye al navegador para usar exclusivamente HTTPS, dejando la conexión vulnerable a ataques de degradación de seguridad.
[HIGH] Content-Security-Policy (CSP) faltante: No existe una política que restrinja el origen del contenido, lo que facilita ataques de inyección de scripts (XSS).
[HIGH] X-Frame-Options faltante: La ausencia de esta cabecera hace que el sitio sea susceptible a ataques de clickjacking para engañar a los usuarios.
[MEDIUM] X-Content-Type-Options faltante: El servidor no previene el sniffing de tipos MIME, permitiendo que archivos maliciosos sean interpretados como scripts ejecutables.
[MEDIUM] Referrer-Policy faltante: No se controla la información de procedencia enviada a sitios externos, lo que puede filtrar URLs privadas o tokens de sesión.
[MEDIUM] Permissions-Policy faltante: El sitio no restringe el acceso de las APIs del navegador a funciones sensibles como la cámara, el micrófono o la ubicación.
[LOW] Cabecera Server expuesta (LiteSpeed): Se revela la tecnología exacta del servidor, facilitando a los atacantes la búsqueda de exploits específicos para esa plataforma.
[LOW] Cabecera X-Powered-By expuesta (PHP/5.6.40): El uso de una versión de PHP obsoleta y su exposición pública simplifica la planificación de un ataque dirigido.
[LOW] Ausencia de archivos robots.txt y sitemap.xml: La falta de estos archivos indica una gestión de rastreo deficiente y puede exponer rutas que no deberían ser indexadas.
¿Que significa una nota D en seguridad web?
Una nota D indica que uptaivirtualsarec.com tiene un nivel de seguridad bajo. Se han detectado multiples problemas de seguridad que podrian ser explotados por atacantes. Es urgente aplicar las recomendaciones de este informe para proteger el sitio y a sus usuarios.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de uptaivirtualsarec.com, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de uptaivirtualsarec.com?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de uptaivirtualsarec.com y deseas eliminar esta pagina, contactanos.