Un server mal configurato è un sistema lasciato con impostazioni che lo espongono più ampiamente del previsto. Gli errori comuni includono interfacce amministrative aperte, controlli di accesso deboli, servizi non necessari, credenziali predefinite o file che avrebbero dovuto essere limitati agli utenti interni.
Nella sicurezza informatica, la configurazione errata conta perché gli aggressori spesso cercano il punto di ingresso più semplice, non quello più sofisticato. Un server protetto in modo inadeguato può rivelare documenti interni, file di configurazione, endpoint dell'applicazione o dettagli di rete che aiutano nelle attività di ricognizione e negli attacchi successivi. I difensori riducono questo rischio rafforzando i sistemi, limitando l'esposizione, rimuovendo i dati sensibili dagli ambienti di test, verificando le autorizzazioni e analizzando continuamente le impostazioni rischiose. Anche i sistemi non di produzione possono creare una superficie d'attacco grave se sono raggiungibili dalla rete sbagliata o se conservano informazioni interne di valore.