non ti dico apache quanti exploit ha sfornato negli ultimi anni
E il problema di apache è che molti amministratori non sanno neanche mettere le patch! (si.. li ho visti con i miei occhi!) Almeno IIS è facile da patchare per quel branco di amministratori che vive qui.