Перечень действий по настройке параметров сайта IIS

Настройте сайт на разрешение анонимного доступа или встроенной аутентификации Windows.
Установите разрешения контроля доступа IIS на Read Only (Только чтение) для папок с содержимым и на Read and Execute (Чтение и выполнение) для сценариев.
Отключите возможность просмотра каталогов броузером.
Используйте виртуальные каталоги для обеспечения дополнительной защиты сайта.