要检查外网计算机是否有风险，可以采取以下步骤：
使用杀毒软件：
安装并定期更新杀毒软件，如KV（江民）杀毒伴侣，以检测和清除可能存在的病毒和恶意软件。
检查系统日志：
查看服务器的系统日志，如Linux中的`/var/log/auth.log`或Windows中的`Security.evtx`，寻找异常登录尝试、未授权访问或其他可疑活动。
安装安全工具：
使用Snort、Suricata等安全工具实时监控网络流量，检测潜在的入侵行为。
更新和打补丁：
确保操作系统、应用程序和安全软件都是最新版本，并及时应用安全补丁。
配置防火墙：
设置严格的防火墙规则，仅允许必要的端口和服务通过，阻止未经授权的访问。
使用入侵检测系统（IDS）：
部署IDS，如Snort、Suricata等，以实时监控网络流量并检测潜在的入侵行为。
定期审计：
定期进行服务器审计，检查系统配置、用户权限和应用程序安全性。
监控网络流量：
使用Wireshark或tcpdump等网络监控工具捕获和分析网络流量，以检测异常活动。
检查开放端口：
使用`netstat`命令（Linux）或`netstat -anb`命令（Windows）检查服务器上的开放端口，确保只有预期的服务在使用这些端口。
检查进程列表：
使用`ps`命令（Linux）或任务管理器（Windows）检查服务器上的进程列表，确保没有可疑或未知的进程在运行。
使用安全扫描工具：
定期使用安全扫描工具，如Nmap、OpenVAS等，对服务器进行漏洞扫描和安全评估。
使用在线IP查询工具：
利用在线工具查询IP地址的风险情况，如IP地址归属地查询、IP历史记录查询和IP黑名单查询等。
检查反向DNS查询：
通过反向DNS查询，查看IP地址对应的域名，验证连接的真实性。
IP地址数据库比对：
将查询的IP地址与已知的恶意IP地址数据库进行比对，以确定是否存在风险。
流量分析与入侵检测系统：
使用流量分析工具监测网络流量中的异常行为，及时发现潜在的攻击，并部署IDS来检测和响应可能的入侵。
地理位置与设备指纹识别：
通过IP地址查询服务获取IP地址的地理位置信息，识别异常地理位置变化，并使用设备指纹技术检测与特定IP地址关联的设备是否存在异常行为。
通过上述步骤，可以全面检查外网计算机的安全风险，并采取相应的防护措施。