Windows XP, SP2 ima pop-up bloker, a rpc bug je fixan. Ima ugrađen i firewall, čekira da li je AV baza up to date i sl. Dakle, itekako smeš na net sa ovim čudom osim ako nisi paranoik :) Naravno možeš da ubiješ par nepotrebnih servisa, ali to više oslobađa resurse nego što pospešuje security :)
Što se servera tiče, ne znam kako kod Windowsa stoje stvari, ali za Linux server postoji čitav niz stvari koje treba odraditi pre nego server pustiš na mrežu (update, uklanjanje nepotrebnih servisa ...).
Evo recimo jednog lepog linka za Linux admine:
http://www.linux.com/article.pl?sid=04/04/15/1913248 koji govori o tome kako obezbediti server pre puštanja na net :)
Tu je naravno i neizbežni "Securing & Optimizing Linux" -
http://www.tldp.org/LDP/solrhe...The-Ultimate-Solution-v2.0.pdf
Toliko od mene.