Windows系列：

64位Win2008r2 + Hpyer-V + 负载均衡 + IIS7.5

64位Win2003 + 虚拟机 + 负载均衡 + IIS6

禁止服务器访问外网。关掉不必要的端口。

去掉每个磁盘的所有权限，只保留administrators组和system完全控制权限。

IIS7.5标识使用ApplicationPoolIdentity，给目录权限用户是：IIS AppPool\站点名

IIS6需要为每个站点建独立的用户，为IIS用户单独设置权限。

IIS禁止日志记录。