securite .... windows .... c'est pas tres coherent cette histoire =)
Surtout si tu veux mettre du php et autres ....
Mets un linux, avec un kernel ou les modules sont desactives ....
Vires TOUS les services (ident, telnetd et autres ..)
Install un firewall.
Compile via les sources tes servers sans oublier de faire un ./configure --help pour voir les options
Install la libpam
Et test ton serveur via l'utilitaire nikto
Et la ca sera secu =)