馬鹿はWinで公開鯖しちゃならんというのには賛成
内部・外部で必要なサービス、ポートだけにとどめる
DMZへの設置、運用ルールの策定、ポリシーの実施

こういう基本的な実施事項を理解した上で
Win鯖がダメと言ってる
人間がどれだけいるのか、というと、まあほとんどいないでしょ
盲目的な思考停止くんには

IISにしても然り
動いたからいいや、ということで、使いもしない
コンポーネントを入れたままとかが多いんだろうね