Sikkerhed til webserver med Windows Server 2003

Hej allesammen,
Jeg har en webserver på Windows Server 2003. Jeg har en hjemmeside, programmeret med VB.NET i .Net 2.0 frameworket. Jeg har før brugt Access databaser, som jeg har gemt bag www-roden, så internet-brugerne ikke kan få adgang den vej. Jeg bruger nu en MS SQL database, som jeg vil sikre så godt som overhoved muligt. Hvordan sikrer jeg mig, at ingen får adgang til MS SQL databasen udefra og sikrer webserveren bedst muligt??

Jeg har en ekstern firewall, men jeg tænker mere på opsætning af kodeord, gemme bag web-roden osv.

1000 tak for hjælpen drenge!