以我们帮客户维护网站经验来看，多用户账户分离式比较安全的，一个网站有问题不会影响别的网站安全。大家可以看这篇文章(IIS 多站点 用户隔离视频教程)再接着看下面的文章。
服务器要考虑稳定、安全、性能修改默认站点为e:\webdefault\www，删掉c:/inetpub目录，删除iis不必要的映射
目录安排： 在E盘建一个web目录，每个站点的主域名为目录名建目录，再以每个站点的二级域名为目录名建目录做为网站根目录。
权限设置思路：每个站点的根目录为IIS来宾帐号（IUSR_XXXX）的只读权限,站内数据库目录、程序上传目录、数据库备份目录为IIS来宾帐号（IUSR_XXXX）修改权限。并对有修改权限的目录在IIS中把执行权限设置为：无。这样即使网站程序出现漏洞，入侵者能写入asp木马的目录没有脚本运行权限，有脚本运行权限的目录又无法修改和创建文件。另外access数据库没必要改扩展名为asp或asa，规矩点只用mdb后缀，然后参考下文不让下载就行了。要支持.net程序还要有Network Service的读、写、修改权限。
网站根目录权限是从e:\继承的，取消继承，添加来宾帐户只读，ftp帐户修改。
对一些asp程序的access数据库目录、上传目录等去掉继承，添加修改权限，然后在iis中查看目录属性，执行权限设置：无。
修改IIS的MIME映射增加支持flv格式视频播放支持.flvvideo/x-flv增加支持7z压缩格式下载支持.7zapplication/x-7z-compress删除access数据库mdb格式，不让下载.mdb文件，安全考虑。.mdbapplication/x-msaccess
Web站点权限设定（建议） 脚本源访问 不允许 读取 允许 写入 不允许 目录浏览 建议关闭 记录访问 建议关闭 网站开启日志记录时使用 索引资源 建议关闭 执行权限 纯脚本
在IIS管理器中删除必须之外的任何没有用到的映射（保留asa、asp、php、等必要映射即可）
启用父级路径
HTTP404 Not Found出错页面定制 
如果选择向客户端发送下列文本错误消息，就屏蔽了asp程序出错信息。
启用默认文档
建议不使用索引，占磁盘空间和系统资源。 建议不使用日志，除非你不兴趣每天审查日志。 如果启用，最好不要使用缺省的目录，建议更换一个记日志的路径， 同时设置目录访问权限加上网络服务或者IIS工作组修改权限。
在扩展中启用ASP支持
编辑权限设置批处理
IIS,安全设置
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。