Déjà, question sécurité, failles, IIS c'est pas ce que l'on fait de mieux.
Maintenant, il est évident que tout le monde ne doit avoir accès à ce répertoire... Il faut que tu regardes comment on gère aux mieux la sécurité sous IIS, là je ne peux pas t'en dire plus, je ne connais pas ce produit...