Zone-H publica cada año estadísticas de los ataques registrados. Según esas estadísticas, los sistemas operativos más atacados son Linux, Windows 2003 y Windows 2000. Los servidores web más afectados son Apache, IIS/6.0 e IIS/5.0.
Referencias:
tu fuente de información sobre seguridad, BSD, código abierto y programación.