Puoi fare una prova utilizzando Ubuntu Server, che comunque deriva da Debian.
Personalmente lo uso come web server in una intranet, con immensa soddisfazione.
E' vero anche che i rischi in una intranet sono pressocchè inesistenti, e i rischi maggiori nella intranet dove lavoro, li ha chi prova a "entrare" ... perchè entro nel suo ufficio e meno mazzate direttamente, senza passare per il proxy.
L'installazione, cosi come gli update sono facili e indolori, sia che si tratti dell'aggiornamento del kernel piuttosto che quello di apache o ssh altri servizi che attiverai a tua scelta.