外部主机因为要提供服务，必须准许访问。从绝对的技术观点上来讲，没有操作系统保证说我这个操作系统没有漏洞，因此，在理论上外部主机存在被攻击的可能性，哪怕是千万分之一的小概率事件。这并不意味着外部主机就一定会被攻击。有很多的技术手段可以保证即使在操作系统有漏洞的情况下，也无法让黑客入侵，如轻量级入侵检测，关闭登录主机服务，隐蔽性防配置文件被窜改，等很多措施，可以将外部主机被入侵的风险降至最低。