Habe ebenfalls ne DynDns, Port80-forward, Webserver (allerdings apache; wamp), Win7x64.
Meiner Meinung sollte das relativ sicher sein. Wenn man nur über Port 80 reinkommt, und hier der Webserver lauscht, sollte sich nichts anderes angesprochen fühlen und irgendwelche gefährlichen Aktionen durchführen. Die einzige (in meinen Augen) Schwachstelle dürfte der Webserver sein. Hat dieser exploitbare Bugs, hast du ein Problem. Wenn nicht, dann nicht.
Alle Zugriffe auf Ports, die von möglicherweise unsicheren Softwares benutzt werden, werden ja schon in der FritzBox garnicht weitergeleitet.

Kurz: Wenn es sauber und so eingerichtet ist, wie du schreibst, bleibt das einzige Restrisiko bei eventuellen Schwachstellen im Webserver.

Ele