У меня Debian, но, как выше было сказано, использовать надо то, что лучше знаешь.
Если будешь делать что то специальное, например виртуальный хостинг, все-равно потребуется знания. В Debian из коробки(репы) веб-сервер и то не самый защищенный можно получить, как минимум запретить чтение /etc и доступ к половике директорий и файлов /etc