1、社会工程：社会工程是网络罪犯用来诱骗人们泄露机密信息的一种技术。黑客可以冒充员工、客户或合作伙伴来访问敏感信息。例如，攻击者可能伪装成IT支持人员并要求提供登录凭据，然后他们可以使用这些凭据来访问服务器。

　　2、内部人员：内部人员是可以访问敏感信息和系统的员工或承包商。不幸的是，内部人员也可能成为互联网公司服务器安全的隐患。内部人员可能有意或无意地通过共享凭据、错误处理数据或为攻击者留下后门来破坏服务器的安全性。例如，数据泄露事件是由内部人员未能修补关键漏洞造成的。

　　3、弱密码：弱密码是互联网公司服务器安全的重大风险。容易猜到或在多个帐户之间共享的密码可以让攻击者轻松访问敏感信息。例如，2012年，黑客使用多个帐户共享的弱密码入侵了雅虎的服务器。

　　4、未打补丁的软件：软件漏洞是攻击者的常见切入点。公司必须使用最新的补丁更新他们的软件，以防止这些漏洞被利用。但是，未能修补软件会使公司的服务器容易受到攻击。例如，勒索软件攻击利用了Microsoft Windows中的一个漏洞，该漏洞已于数月前修补。

　　5、第三方服务：公司经常使用第三方服务为其服务器提供附加功能。但是，这些第三方服务也可能成为互联网公司服务器安全的隐患。第三方服务可能存在可被攻击者利用的漏洞，从而危及服务器的安全。例如，攻击者通过第三方聊天机器人服务中的漏洞入侵了支付处理公司。