administrator account verwijderen, andere beheerdernaam hiervoor met administrator rechten in de plaats. automatische updates uit. gast accounts etc even controleren, allemaal uit. netwerk instellingen controleren, alles uit wat niet hoogst noodzakelijk is. dus geen dhcp nodig? uit. geen ipv6 nodig? uit. services die niet noodzakelijk zijn, uitzetten. Aparte gebruiker dan standaard IIS gebruiker, map rechten daaraan aanpassen en niet beschrijfbaar maken voor webserver gebruiker. Alle input liefst via wat PERL laten checken, daarbij aangeven wat mag, rest mag niet en dan PERL/CGI input laten doorstoten naar je site, waarop je site controleert (of de input uit CGI doorgeschoven is zeg maar) Alle input via HTTP POST en niet GET, liefst versleuteld of anders gecodeerd. Voor huis tuin en keuken gebruik, liefst flat database buiten je webroot mappen en anders SQL alleen van binnen aan te roepen en merendeel query hardcoded, dus geen table namen dynamisch in je script en maximum lengte input definiëren, ...