Pues, resulta que tengo una pagina de autenticacion para mi pagina hecha con ASP , tengo algunas secciones restringidas y esto lo he hecho con ASP.
¿La duda que me surge es que tan seguro puede ser un sistema de autenticacion en ASP ?
Los usuarios los guardo en una BD y controlo todo por medio de sesiones.
He visto que la gran mayoria de los sitios con secciones restringidas para miembros... su forma de pedir los nombres de usuarios y passwords es por medio de ventanas (tipo windows) y no como yo ... por medio de un formulario en HTML con ASP

Por lo que me surjen algunas dudas

Estos accesos que comento ... ¿lo restringen a nivel servidor??
¿Que es lo mas recomendable?
¿O q tan vulnerable puede ser mi informacion si me quedo como estoy?
¿Existen soluciones prefabricadas de uso libre?
Gracias y saludos a todos ¡¡