问有关于IIS和.net应用程序的最佳实践指南吗？

EN

不确定这是否是您要寻找的内容，但请参阅关于MS TechNet的IIS6操作指南。http://technet.microsoft.com/en-us/library/cc785089(WS.10).aspx

在过去几年中，我学到了一些关于为.NET部署的(困难的方法)：

1. 创建应用程序池-对于所有重要的应用程序来说，“不要被其他应用程序的web服务器进程的需要所困扰”，给它们自己的应用程序池。
2. InProc ==纯邪恶- imho (无疑会引发火焰)-Proc会话状态是.NET中最危险的特性之一，它降低了进程对重新启动的抵抗力，并鼓励了一些糟糕的实践。在可能的情况下使用会话状态服务器是我们这些天的操作方式。
3. 极简主义是一件好事--删除任何不需要的IIS服务。如果你不需要FTP，邮件等，关掉这些。

这里另一个很好的指南/清单：http://www.washington.edu/computing/support/windows/UWdomains/IISsecchecklist.html

这里还有一篇像样的安全文章：http://www.windowsecurity.com/articles/Installing_稳固性_IIS_服务器_Part1.html