Webサーバー公開時のセキュリティー

質問

サーバー管理初心者です。
Windows2000Serverを外部に公開(IIS,ASPを使ったWebサーバー）する予定です。
セキュリティ対策として最低限なにをやればいいのでしょうか？
対策として考えいるのは次の点です。（本の基本的なことです。）
当面当初はＷｅｂサーバーのみに使用予定。
１．ＯＳの最新パッチをあてる。
２．ルーターのスタティック・ルーティング・テーブルでポート８０しかサーバーに通さない。
これ以外にあればご教授願います。
また、便利な管理やセキュリティソフトがあれば教えてください。

回答No.1

noname#5179

不必要なサービスを停止する、不必要なコンポーネントはアンインストールする。
権限の設定を適切に行う。
IISとOSのパッチをきっちりあてる（これが意外と難しく、しんどい。）マイクロソフトに、パッチがすべてあたっているかどうかの検査ツールがあるので、これで定期的に更新しながらチェック。

などなど、、、