Bah a priori, je dirais que ça n'a rien à faire sur un serveur (pour lequel il doit y avoir le minimum de services installés et activés par défaut... et si j'insiste sur installés ET activés, c'est juste parce qu'on peut très bien se retrouver dans une situation de failles successives, ou on utilise une première faille pour lancer un service désactivé mais buggé qui, lui, peut potentiellement permettre plus de choses).