Caro Andry, come ti ha sottolineato francesco gli attacchi sono all'ordine del giorno.
Devi però considerare che la sicurezza non la fa il virtual server che andrai a scegliere per far girare i siti come joomla, ma dalle prestazioni della macchina.
Hai preso in considerazione un buon firewall, preferibilmente non software, ma hardware, da porre in difesa di questa macchina???
Comunque lascia stare IIS, non complicarti la vita!!!