Daher Windows nun zu verteufeln ist nicht ganz fair.
Windows, egal ob Client oder Server, ist nicht dafür ausgelegt in dieser Art und Weise im Internet betrieben zu werden.
Das zeigt insbesondere der Blick auf NetBIOS und kleine Verzahnungen in der RDP Implementation.
Windows Updates sind nichtmal deterministisch. Ich muss ein ungepatchtes System ins Netz lassen, damit es Updates bekommt.
Bei Linux richten sich 99% der Angriffe über Netzwerke ersteinmal gegen Drittsoftware und nicht gegen GNU/Linux selbst. Standardangriffe die beobachtet werden können sind Brute Force Angriffe und spezielle Angriffe gegen veraltete Software mit Hilfe von Fingerprinting.
Dann erst beginnt die richtige Arbeit: abschrimen von Userspaces und ein verhindern von Privilege Escalations.
Da guckst du bei Windows erstmal hart aus der Wäsche. Da gibt es Exploits, die sich durch angeblich komplett neue Kernelversionen ziehen, die seit dem ersten NT-Kernel existieren.
Bei Linux reden wir da von Denial of Service Exploits. Bei Linux beginnt meine Panik bei Hardware, konkret Rowhammer, Spectre und Meltdown.
Windows selbst treibt mit den Schweiß so ins Gesicht.
