Las conexiones entran por los puertos que están escuchando, por lo tanto no hay vulnerabilidad IP será vulnerabilidad de puertos. La IP solo es una identificación y la provee el ISP, y tú no puedes cambiar la IP (pública, la que expones en internet). Otra cosa son los puertos, que son los que reciben las conexiones, si están abiertos y no los usas entraña riesgos, y de ahí que si pretendes tener un servidor sólo habilites los justos y necesarios.

Suerte con la b´suqueda de vulnerabilidades IP,