IISそれほどひどいかな。。。パフォーマンスはまあ置いといてさ。
セキュリティホールに関しては大概、管理者がパッチをあてるのを
怠けてるのが、踏み台にされてる原因じゃん。