Je crois que tout à été dit, sauf un point toujours pas éclairci : tu n'as pas besoin de composants IIS ou autre de Windows Xp.
Personnellement je ne connais pas Bullet mais mon serveur FTP tourne depuis longtemps sous Serv-U et c'est simple et efficace.
Impossible de faire d'une pierre de coup. Un serveur FTP n'a rien à voir avec un client, donc il te faut garder ton ch'ti logiciel habituel à côté.
Pour les précautions, il y a déjà plein de sécurités paramétrables dans le serveur FTP, mais un petit Firewall à côté est préférable