XDiaBLoНе соблаговолят ли уважаемые посетители данной ветки форума, посоветовать мне, в какой операционной системе моё приложение будет находиться в наибольшей безопасности, от столь пугающих меня эксплоитов и руткитов?
- откуда они возьмутся на нормально настроенной ОС?

XDiaBLoОчень хотелось бы также знать, насколько сложно настраивать сию операционную систему? Приложение на Java, также будет использовать СУБД, наиболее вероятно, что это будет PostgreSQL.
- зависит от Ваших персональных знаний и опыта в установке и настройке *NIX, PostgreSQL, JVM (еще наверное какие-то web-службы?)

XDiaBLoИли единственным правильным решением было бы найти хостинг, и арендовать сервер, который уже был соответствующим образом настроен, профессионалами в этом вопросе?
- это будет самое дешевое и быстрое решение проблемы. У brim.ru есть тарифы VPS и Большой-1/Java (без SSH-доступа), где стоит PostgreSQL, хотя они ее явно не предлагают.

XDiaBLoНу в ОС ещё могут быть дырки.
- могут, но способов добраться до системы из-вне (по сети) не много и как правило все сводится к адекватной настройке файрвола, своевременному обновлению сетевого ПО и его адекватным настройкам. Короче говоря, прежде чем говорить о безопасности, надо оценить опасности :)