Für mich selbst ist aber auch die Zuverlässigkeit der jeweiligen Plattform entscheidend. Apache auf Unix mit PHP hat sich was Stabilität, Skalierbarkeit und Sicherheit betrifft bereist bestens bewährt.
Von IIS kann man das nicht behaupten - siehe CodeRed, Nimda und wie sie alle heißen und den Serverbetrieb unter Volllast.
In der Firma werden wir im Monat ca. 30000 mal auf M$ von irgendwelchen Trojanern, Viren usw. gescannt. Und das obwohl derzeit kein neuer Virus unterwegs ist. Die Gefahr, daß da was Neues, noch Unbekanntes, dabei ist, ist einfach viel zu hoch.
Für mich selbst ist M$ IIS seit der zweiten großen Virenwelle 'tot' und bei dem derzeitigen Microsoft Kurs ohne irgendeine Zukunft.