Seguridad con asp e IIS

[rafael_lo]

Hola, estoy metido en el mundillo de la programación con asp y me gustaria encontrar información sobre como hacer todo esto más seguro a prueba de hackercillos (y de programadores de microsoft). Alguien sabe de algún sitio donde se habla sobre todo esto.
Por ejemplo:
el otro dia leí que habia que pasar la dirección donde estaba la bbdd en una variable de sesión para que fuera más difícil localizarla...
Muchas gracias de antemano.
Adeu