Seguridad de conductoresprofesionales.es
Ultimo escaneo: 1 de septiembre de 2026
Checks Pasivos
Este informe tiene marca de agua. Actualiza a Pro para informes limpios.
Ver Planes desde 29€/mesResumen de seguridad de conductoresprofesionales.es
La auditoría de ciberseguridad realizada sobre el dominio evaluado arroja una puntuación de 89/100 con una calificación de nota B. Durante el análisis, se ejecutaron 9 checks pasivos que resultaron en 6 aprobados y 3 advertencias, sin registrarse fallos críticos en la configuración del cifrado. Sin embargo, se han identificado riesgos de severidad alta en la infraestructura del servidor debido a la exposición de servicios internos. A pesar de contar con una base técnica aceptable, la visibilidad de puertos de base de datos clasifica al sitio como vulnerable ante ataques dirigidos. Es imperativo corregir las configuraciones de red para alcanzar un estado de protección robusto.
Vulnerabilidades detectadas en conductoresprofesionales.es
[CRITICAL] Puerto 3306 (MySQL) ABIERTO: La base de datos está expuesta directamente a internet, permitiendo intentos de conexión externa y ataques de fuerza bruta.
[HIGH] Puerto 21 (FTP) ABIERTO: El servicio de transferencia de archivos no utiliza cifrado, lo que expone las credenciales de administración a interceptaciones.
[MEDIUM] Referrer-Policy ausente: La falta de esta cabecera impide controlar qué información de navegación se comparte con sitios externos.
[MEDIUM] Permissions-Policy ausente: El servidor no restringe el acceso de las APIs del navegador a funciones sensibles como cámara o micrófono.
[MEDIUM] HSTS max-age insuficiente: El tiempo de persistencia de la política de seguridad HTTPS es de solo 1000 segundos, incumpliendo el estándar recomendado de 180 días.
[MEDIUM] Ruta /user/login accesible: El punto de acceso administrativo de Drupal es visible públicamente, facilitando ataques contra cuentas de usuario.
[LOW] Cabecera Server expuesta: Se revela el uso de tecnología LiteSpeed, permitiendo a atacantes buscar vulnerabilidades específicas para dicho software.
[LOW] X-Powered-By expuesto: El encabezado confirma el uso de PHP/8.3.30, proporcionando información técnica innecesaria sobre el entorno de ejecución.
[LOW] Rutas sensibles en robots.txt: Se referencian directorios como admin y config, lo que ayuda a actores malintencionados a mapear la estructura interna del sitio.
[LOW] sitemap.xml no encontrado: La ausencia de este archivo dificulta la verificación de integridad de las rutas del portal.
¿Que significa una nota B en seguridad web?
Una nota B indica que conductoresprofesionales.es tiene un buen nivel de seguridad, pero con margen de mejora. El sitio cumple con los fundamentos de seguridad web, aunque algunos aspectos como cabeceras de seguridad, configuracion de cookies o la presencia de puertos abiertos podrian optimizarse para reducir la superficie de ataque.
Guias relacionadas para mejorar la seguridad
Basado en los resultados del escaneo de conductoresprofesionales.es, estas guias te ayudaran a corregir los problemas detectados:
¿Eres el propietario de conductoresprofesionales.es?
Verifica tu dominio para acceder al informe completo de seguridad, incluyendo el analisis de PentestAgent.
Verificar dominioSi eres el propietario de conductoresprofesionales.es y deseas eliminar esta pagina, contactanos.