ASP - PROTEGER WEB DE SOBRECARGA DE SERVER

Tengo una pregunta (para variar), espero no molestar. es esta (algunas de estas preguntas son de seguridad, si no puedes contestarme podrías decirme done puedo hallar alguna información):

1) Si creo un objeto con Server.CreateObject(recordset) y luego lo cierro con recordset.close ¿es cierto que no sigue ocupando recursos del sistema?, tengo que usar set objeto = nothing (o no es necesario), ¿esto provoca un desgaste de la memoria o el procesador del servidor?.

2) ¿Como puedo protegerme de lo siguiente?:
Tengo un sitio web que va a ser puesto en internet, y puede existir la posibilidad de que algun pirata acceda a la carpeta en donde está la página y haga que ocurra que al abrir el explorador y escribir la direccion de la página esta se demore tanto y ocupe demasiados recursos del servidor que supere el tiempo de espera y no se cargue.

¿Se necesita un permiso especial para acceder a la carpeta y hacer esto?

¿Puede hacerlo por los puertos? ¿Como me protejo?

¿Esto tiene que ver con IIS o Windows 2000?

Gracias de antemano, me hubiese costado mucho más si no me hubieras ayudado antes, asi que ahunque no respondas ahora igualmente gracias por todo.

1) Si creas un objeto debes destruirlo, el Nothing es un tipo de destructor de objetos

2) Para entrar a la carpeta debe tener una clave de acceso, en realidad los hackers y crackers son muy inteligentes, pero no son dioses que pueden entrar cuando les plazca.
Con respecto a los puertos puede hacerse claro, de hecho yo tengo programas que envian datos por los puertos con los sockets, pero para eso están los firewalls, y tiene que ver 100% con seguridad de internet para Windows cualquiera que sea.