scusami, ma non ti seguo.
Se sei un utente casalingo, il tuo unico problema sono i virus/trojan e la morte dell'hardware. (pre il primo punto ci son 2 valide soluzioni, sulla seconda nulla di economicamente valido, e quindi "è un rischio del mestiere")
Se sei un sistema un pò più avanzato usi gli esperti, e già che usi esperti tanto vale sceglierli per un sistema che, almeno sulla carta, è in grado di offrirti di più.
L'exploit... bhe se te lo danno fatto è facilissimo basta una shell ed hai fatto! Il punto è trovarlo, io dico trovarlo non usarlo, anzi anche utilizzarlo.
Per gli exploit ne esitono siti pieni, anche aggiornati spesso... Il punto è che ora che te lo implementi, qualcuno ha già implementato una patch. Certo, qualche sito, anche se rimane aggiornato al massimo, verrà bucato nel fratempo (se non da altri da chi ha trovato l'exploit), ma è ben diverso che ritrovarsi ad avere a che fare con una bot-net