正在加密web.config的节。我应该吗?

我负责在本地Intranet服务器上运行几个ASP.NET Web应用程序。公司之外的用户不应该访问服务器,但我不想在不必要的时候留下任何机会。只有管理员才能访问文件系统。

我应该加密web.config的app设置和连接字符串部分吗?我并没有经常看到这一点,我想知道这是否是一个过度杀戮或不是一个最佳实践。我在连接字符串中有密码,在应用程序设置中有用于查询广告的服务帐户的帐户信息。

顺便说一句:我会用

 Configuration webConfig = WebConfigurationManager.OpenWebConfiguration(System.Web.HttpContext.Current.Request.ApplicationPath);
ConfigurationSection section = webConfig.Sections["connectionStrings"];

if (section != null && !section.SectionInformation.IsProtected)
{
    section.SectionInformation.ProtectSection("DataProtectionConfigurationProvider");
    webConfig.Save();
}