Bonjour Michel,
Regarde
cet article chez MS sur Microsoft Baselise Security Analyzer. Cet outil pourra peut être t'aider à reconfigurer correctement les droits minimun d'IIS. Ainsi que
celui-ci sur les façons de controler le mot de passe du compte utilisateur anonyme d'IIS.
En espérant que ces pistes te seront utiles !
Gilles