pillo24:
EMHO (En mi humilde opinion) lo que deberias hacer es un upgrade de webserver y cambiar el ISS por Apache
http://www.apache.org/ o tal vez por Websphere, Xitami o algun otro webserver mas seguro.
IIS tiene un terrible historial de problemas de seguridad.
Saludos