Ein Serversystem ist immer nur so sicher, wie sein Administrator und die Software, die am Netzwerk lauscht. Eine 100%ige Sicherheit gibt es nicht. Man sollte es dem Angreifer aber immer so schwer als möglich machen.
Wer sein System sicher halten will, sollte immer auf dem neusten Stand sein und wissen wenn neue Sicherheitslücken gefunden wurden. Aber er sollte selbstverständlich auch wissen, ob diese Löcher bereits gestopft wurden.