二手伺服器上線前資安檢查清單：韌體、遠端管理、OS 更新與外部暴露面

二手伺服器本身不等於高風險，真正的風險通常來自未更新的韌體、開放的遠端管理介面、未關閉的預設帳號、過期作業系統與不必要的對外服務。

企業在導入整新伺服器時，應該把硬體驗收與資安基線檢查分開看：硬體驗收確認設備能穩定運作，資安檢查確認設備上線後不會留下可被利用的入口。

上線前可先建立一份固定清單，讓每台二手伺服器都用相同標準檢查。

外部 IP 掃描建議放在正式上線前與重大變更後。若新伺服器即將提供網站、VPN、NAS、遠端連線或管理介面，應先確認公開 IP 上有哪些服務被看見。

掃描結果可以用來確認連接埠、服務版本、已知 CVE、錯誤設定與不必要的外部暴露，並整理成修補順序。

Server Plus 在二手伺服器採購上，會先確認硬體配置、測試、交期與保固。若客戶需要把設備投入正式網路，也可以進一步評估弱點掃描、外部 IP 掃描與修補後複測。