Une machine mal installée et mal mise à jour est une machine vulnérable, sous windows comme sous linux.
Quand linux aura, ne serait ce que 20% de part de marché (ok c'est pas demain la veille...) alors on verra la même vulnérabilité sous cet OS car il y aura pleins de gens qui ne sauront pas paramétrer leur firewall ne sachant même pas ce que c'est et pleins de gens qui, comme sous windows, ne mettront pas leurs machines à jour !
Ce n'est pas une question technique d'un OS, c'est une question d'éducation des gens et forcément, ça se voit plussss sur le leader.
Au noveau serveur, c'est plutot pas mal windows (2003 ou 2008).