Generalt sikkerheds problem

Hej

Jeg har flere problemer med sikkerhed end godt er..

En basis ASP site er bygget op via *.INC filer, dette er et problem da disse ofte indeholder koder. Derfor er tippet at mappe inc filer til ASP kernen, hvordan gør jeg dette på en IIS ?

Næste er noget der hedder SMB NULL, aner ikke hvad det er nogle der kan hjælpe..

Sidst hvordan kan man beskytte sin VNC? vi har VNC installeret som backup remote, men sikkerheden på dette produkt er ikke godt ;( Kan man ikke hash'e sit kodeord? står jo i reg database

Ser frem til jeres hjælp ;)