Consecuencia de no actualizar

Buenos días, chicos. Espero que estén bien. Tengo una duda: alguien aquí, ¿tiene un servidor de más de 10 años sin actualizar? Sucede que tengo dudas; uso Debian 12 con Virtualmin en mi servidor web y pasa que quería pasarme a Rocky Linux, que da soporte de 10 años, pero es un trabajo pesado para mí reinstalar todo.

Mi pregunta es: ¿es necesario actualizar? ¿Puedo quedarme con Debian 12? ¿Cuáles serían las consecuencias? ¿Alguien aquí ha tenido problemas con hackeos (ojo, ya he cerrado todos los puertos)?

¿Alguien me da su opinión, por favor?

Yo no me complicaría cambiando a Rocky solo por eso.
Si Debian 12 te funciona bien, puedes seguir con él tranquilamente mientras tenga soporte y vayas instalando las actualizaciones de seguridad.

Cuando Debian 12 se quede sin soporte tampoco significa que tengas que formatear y montar todo de cero, puedes ir actualizando a las siguientes versiones de Debian.

Lo que sí evitaría es quedarme años con una versión que ya no recibe parches. Aunque tengas cerrados los puertos que no usas, los que necesitas tener abiertos para la web o para administrar el servidor siguen teniendo servicios detrás y ahí también pueden aparecer vulnerabilidades.

Yo en tu caso seguiría con Debian, mantendría todo actualizado y cuando toque pasar a una versión nueva lo haría con calma y con un buen backup antes.
Si ahora mismo todo te funciona bien, no veo motivo para meterte en el trabajo de migrarlo todo a Rocky.