途中でポストしてしまった。

ファイヤウォールを置いたり、不要なポート閉じたり、パケットフィルタしたりしなけりゃ、OSやディストリビューション関係なく、セキュアじゃないよ。

デフォルトの設定のままなんて止めろよな。

それから、UNIX 系のOSの場合、ポートを listen してるサービスは同じようなもので、
、apache だったり、sendmail だったり postfix だったりするだろ？
なので、OSがセキュアかどうかでOSの優劣を語れない。

MTA に qmail を使うとか、管理運用の方が大事。まぁ、qmail は極端な例としても。

一番の初歩は、パスワードを定期的に変えることだ。ちゃんとやってるか？