Vielleicht etwas am Thema vorbei, da ich nicht weiß, welches System auf dem Server lief (Auslieferungszustand oder selbst installiertes OS), aber:
Das ist aber auch wieder ein gutes Argument dafür, neu bestellte Server grundsätzlich ausgeschaltet, oder mit leerer Festplatte auszuliefern.
Sobald er im Netz ist, wird er mit Anfragen bombardiert, die versuchen Sicherheitslücken auszunutzen. Und als Besteller kann man in dem Moment nichts dagegen tun, wenn man gerade keinen Zugriff auf das SCP hat, schuldig gesprochen wird man als Inhaber dennoch.
Das schonmal genannte Argument, dass es die Kunden verwirren könnte, wenn man nicht direkt auf den Server zugreifen kann, sondern erst den Umweg über das SCP gehen muss, kann ich nicht unterstützen. In diesem Falle ist die Sicherheit des Netzes höher zu stellen, als die Convenience des Kunden.