1) xampp é tão facil de ser invadido "hackeado " ??
Não, o XAMPP é bem seguro, o que pode não ser seguro é seu phpMyAdmin.
2) ouvir sobre um arquivo "dosevasive22" diz que protege o xampp de hacker´s " é verdade ? como installar ?
Nunca ouvi falar.
3) Gesior x Modern acc ?
Bom, o Gesior por ser mais antigo e por não ser atualizado desde 2008 se não me engano, tem algumas falhas de segurança, porém, o próprio Gesior já está trabalhando em um projeto para o Gesior 2011, que melhorará todas as funções do site para ter uma melhor segurança, por outro lado temos o Modern AAC, que é atualizado constantemente e tem menos falhas de seguranças, porém, ele não apoia a ideia de ter um layout igual ao Tibia.com, portanto você só verá layouts diferentes, até existe um ou dois betas do Tibia.com, mas não são realmente bons.
4) Gesior : muito bonito e bem conhecido por todos , porém fiquei sabendo que hacker usam exploids pra hacker o gesior verdade ?
Não acho que criaram um exploit para o Gesior, mas ele tem algumas falhas de segurança, poucas pessoas conhecem, ainda mais do Brasil, portanto pode ficar tranquilo (faça backups constantemente ou poderá sofrer depois e criptografe todas as senhas).
5) como evitar hacker no xampp ?
Infelizmente não conheço nenhum método.
6) no gesior como evitar que o player não login o "1/1" account manager, pelo site ?
http://www.xtibia.com/forum/topic/160207-gesior-socorro-acc-manager/page__view__findpost__p__1056973
7) existe alguma tecnica de segurança no xampp ?
Que eu saiba, não, você pode pesquisar no Google para tentar achar alguma proteção adicional ao XAMPP.
8) qual webserver é melhor ? dar uma dica de install?
O melhor é baixar o Apache, MySQL e phpMyAdmin(opcional) separadamente.