> Можно с другой стороны посмотреть.

Только чур не пытаться смотреть гланды через задницу.

>>> Допустим на сервере имеется встроенный адаптер WiFi, работает он через модуль ядра. Случаев и возможностей взлома WiFi сетей масса стоит только погуглить. Итог: модуль ядра WiFi адаптера предоставляет фактически удаленный беспроводной доступ к самому ядру.

Абсолютно наистраннейший вывод из исходных данных. "Случаи" взлома WiFi сетей сводятся к подбору паролей на сеть / спуфингу станций. К ядру отношения не имеет никакого абсолютно. Случаев, чтобы ломанули, да еще и через беспроводку, модуль ядра беспроводной карты - скорее на грани фантастики. Если уж на то пошло - точку с ее тормознющим эмбеддед процом сDDOS'ят куда быстрее.

>>> Это конечно _потенциальная_ опасность, но

Это скорее как раз гланды через задницу. Насколько помню, случай рута через беспроводку был вообще только один, с каким-то драйвером. К сожалению, не помню, и ссылок не имею. Если есть - делитесь.

> В случае же внешнего WiFi, информационный канал реализуется через обычный эзернет

Т.е. через тот же сервер.

> куда большую распространенность, следовательно проверен более тщательно

Повторюсь: всерьез эксплуатабельные дыры в драйверах сетевок - скорее на грани фантастики. А в случае перебора пароля на сеть - что точка, что сервер - едино.

> Именно по этому, хорошая защита всегда строится многоуровневой

В конторе на 150-200 пользователей нет 100500 тонн нефти, чтобы строить защиту уровня Пентагона. Да и не нужно им это.