Firewall, AntiVirus auf Windows 2008 WebServer

Ich habe bei Strato einen Dedicated Windows 2008 Webserver. Dieser wird standardmäßig mit der Windows Firewall geschützt. Auf dem Server läuft ein webbasierte Anwendung (PHP), die registrierten Benutzern den Austausch von Dokumenten (Upload/Download) erlaubt und zusätzlich verschiedene Informationen zu Projekten zentral speichert. Auf die Webanwendung kann nur via https zugegriffen werden. Die Daten sind nicht besonders sicherheitskritisch (keine Kreditkarteninformationen etc.), dennoch soll eine gewisse Mindestsicherheit gewährleistet werden. EIn Mailserver oder ähnliches läuft auf dem Server nicht.

Meine Frage bezieht sich nun auf die Sicherheit des Servers und nicht auf die Sicherheit der Webanwendung. Ist mit der integrierten Windows 2008 Firewall ein ausreichender Schutz gegeben. Auf den Server wird standardmäßig per Remote Desktop zugegriffen. Es ist nur die Verbindung von Computern mit Authentifizierung auf Netztwerkebene zugelassen. Falls nein gibt es eine empfehlenswerte Firewall auf Open Source Basis, bzw. welche kommerzielle Software die für eine kleinere Anwendung bezahlbar ist kann empfohlen werden ?

Darüber hinaus stellt sich die Frage ob eine Antiviren Software auf dem Server Sinn macht. Grundsätzlich werden nur Dateien hoch- und heruntergeladen. Ist es denkbar, dass Viren, Trojaner etc. trotzdem ein Problem darstellen ? Gibt es eine empfehlenswerte Open Source Virensoftware (am besten integriert mit Firewall) bzw. welches für ein kleineres Projekt bezahlbares kommerzielles Produkt ist empfehlenswert ?