die sichersten dürften die sein, wo du selber compilen darfst und zwar so ziemlich alles.
nimmste zB nen hardened gentoo mit selinux im kernel und nutzt -fstack-protector über propolice in gcc. propolice is zwar nun net der überflieger aber besser als nix.
die meiste arbeit haste eh mit dem konfigurieren, ein gutes tripwire und nen brauchbares backupsystem ala bacula runden das ganze dann ab.
wichtig is insbesondere nutzerverwaltung und servereinstellungen, da wirste ne ganze zeit mit verbringen. DIE sicherste distro gibt es eh nicht aber mit selbst gebastelten kommste da meist am ehesten ran.
also noch viel spass ^^