тут ещё бы понять какой по характеристикам сервер нужен

Вы правильно заметили, что такое оборудование должно быть как положено защищено. Рекомендую почитать обзор как раз на тему информационной безопасности. А если нужно, то и заказать пентест, чтобы выявить возможные уязвимости в защите ПО.

Данная оценка уязвимостей нужна, чтобы подтвердить безопасность ваших систем. Более подробную информацию сможете узнать в компании RTM Group. Они занимаются информационной безопасностью. Мы в своё время обращались именно к ним.