Sikkerhed på webs under IIS

God aften,

...hvem kan komme med en guide til, hvordan man sætter webs op med bedst sikkerhed under IIS på Win2000 Server.

- Hvilke rettigheder skal web-folderen have?
- Skal man oprette en brugerkonto til web-brugere eller er IUSR ok?
...og hvad i ellers kan finde på.

Jeg ved at brugen af "Filesystem Object" via ASP også er en udfordring, hvis alle ikke skal have adgang til hele serveren, så det har jeg også bug for lidt tips omkring.

Kom med alt i kan til at gøre mine webs sikre :)