Bonjour,
Je pense qu'il est impossible de répondre à une telle question sans connaître le contexte de l'utilisation.
Par exemple, sur un PC de bureau qui n'a ni serveur ssh, ni serveur FTP, ni site Web... (et ainsi de suite, vous voyez l'idée), la surface d'attaque est relativement réduite, et une Ubuntu de base ira très bien.
En revanche, sur un serveur dédié auquel des utilisateurs accèdent par ssh, FTP ou autre, la surface d'attaque sera plus importante. Il sera donc désirable de réduire cette surface d'attaque autant que possible, notamment en ayant le moins d'applications installées possible, voire pas d'interface graphique (ce pour quoi Debian est mieux indiqué). Par ailleurs, quelle que soit la distribution choisie, il sera nécessaire de la sécuriser avec des outils bien adaptés, par exemple fail2ban, un chroot si nécessaire, SELinux, etc. selon l'utilisation.
Bref, une telle question posée sans contexte n'a pas de sens, c'est complètement impossible d'y répondre. Donc non, tout n'est pas dans le titre ;-)
