Hej Andreas!
Ich möchte erzwingen, dass jeder, der von dem Rechner was will, über das Netzwerk kommen muss. Ich möchte verhindern, dass irgendjemand gepatchte Hardware an den Rechenr ansteckt und das laufende System komprimitieren kann.
Wenn böse Menschen an den Rechner rankönnen, dann werden sie nicht aufwendig Treiberfehler ausnutzen, sondern einfach die HW mitnehmen.
In meinen Augen ist die Lösung daher eher: Unterbringung des Servers in einem abgeschlossenen Raum mit adäquater traditioneller Sicherheitstechnik.
Beste Grüße Fabian