IISのセキュリティ

• 適切なアクセス権を仮想ディレクトリに設定する
• すべてのサンプル・アプリケーションを無効に、または削除する
• 未使用のスクリプト・マッピングを削除する

運用 IIS安全対策ガイド 5．IIS5の基本セキュリティ設定（6/7） - ＠IT

• IUSR_<コンピュータ名> アカウントの書き込みアクセス許可を制限します。
• "書き込み" および "スクリプト ソース アクセス"、または "スクリプトおよび実行可能ファイル" のアクセス許可は割り当てないでください。

http://technet.microsoft.com/ja-jp/library/cc782762.aspx