VPSを借りて外部にサーバを構築する予定です

Question

まだとうぶん先の話ではございますが、ＶＰＳを借りて外部にＷＥＢサイトを構築する予定でございます。

そのため今準備をしている最中ではございますが、下記の準備以外に用意したり確認しておくことなどが
ございましたらご教示いただけますでしょうか。

ドメインは取得をどこかで借りて固定ＩＰはＶＰＳの借りる所で用意するつもりです。

開放してはいけないプロトコル種別とポート番号
http://movwire.morikei.net/port/portno.html

Windows Server 2012 R2 通信ポートの開放を行う手順(⇒接続をブロック)
http://symfoware.blog68.fc2.com/blog-entry-1231.html

管理者アカウント(Administrator)の名前
http://www.server-world.info/query?os=Windows_Server_2012&p=initial_conf&f=2

Windows Firewall３～ログの記録
http://piro-shiki.dreamlog.jp/archives/35282692.html

パスワードは、複雑さの要件を満たす必要がある
https://msdn.microsoft.com/ja-jp/library/Cc786468(v=WS.10).aspx

⇒英語(大文字・小文字)・数字・記号をぐじゃぐじゃにしたい状態の組合せたもので
何文字以上であれば強度が高いでしょうか？25文字以上であれば安全でしょうか？

安全なウェブサイトの作り方
http://www.ipa.go.jp/security/vuln/websecurity.html

１．安全なウェブサイトの作り方 （全115ページ、3.05MB）
２．セキュリティ実装 チェックリスト（Excel形式、18K）

大変恐縮ですがご教示頂けたら幸いでございます。

Answer 1

⇒英語(大文字・小文字)・数字・記号をぐじゃぐじゃにしたい状態の組合せたもので
何文字以上であれば強度が高いでしょうか？25文字以上であれば安全でしょうか？

25文字以上もあれば十分だと思います。そこまで文字数があると入力ミスが大変になると思いますが。。

外部からWebサイトにつなげられるという事でしたら、SSLも考えておかれた方がいいかと。通信内容が特にみられても構わないのであれば必要ないですが。

VPSのサーバーにはリモートデスクトップで繋げられるのだと思いますが、リモートデスクトップ接続用のポート変更とIPフィルタも検討されておいた方がいいと思います。

VPSはファイルIOや通信量などが多すぎると制限がかかる事があります。その制限の閾値が事前に分かるのであれば問い合わせて、運用の耐える物か検討しておいた方がいいかもしれません。

後、データのバックアップも必要があるのであれば検討しておいた方がいいかと。VPSの場合はDisk障害でデータの復元ができなくなる可能性があります。

ざっと思いつく限りでは簡単に以上になります。