Un server esposto al pubblico è qualsiasi sistema esposto a Internet, come un server web, di posta, VPN o di collaborazione. Poiché gli aggressori possono raggiungerlo direttamente, è più probabile che venga sottoposto a scansioni, verifiche e sfruttamento rispetto a un host accessibile solo internamente. Password deboli, software non aggiornato, interfacce di amministrazione esposte e funzionalità di caricamento o download di file non sicure sono punti di ingresso comuni.
Nella sicurezza informatica, questi server sono importanti perché spesso si trovano su un confine di fiducia: possono ospitare portali di accesso, API o programmi di installazione software che gli utenti considerano sicuri. Se un attaccante compromette il server, può rubare dati, introdurre malware, alterare i download o usarlo come punto d'appoggio nella rete. I difensori riducono il rischio applicando rapidamente le patch, limitando i servizi esposti, rafforzando la configurazione, monitorando i log e l'integrità dei file e verificando che i file ospitati siano firmati o sottoposti a hash correttamente.