以下几点说明可以澄清上述疑问。安装 IIS 后，系统的目录结构将如下所示：
Drive Root
Inetpub
Adminscripts
Ftproot
Iissamples
Scripts
Wwwroot
因为看到 wwwroot 名称中含有“root”，人们往往就会推断它是存储所有 Web 内容的位置，但是，事实并非如此。该文件夹只是“默认 Web 站点”的主文件夹，您应将该名称视为与“DefaultWebRoot”等同。
故此，您最好将新的 Web 站点放入默认 wwwroot 文件夹之外的文件夹中。如果不这样做，所有 Web 站点内容都只能从默认 Web 站点中读取。另外，为安全起见，不应将网站内容放在系统驱动器中。
还 应特别注意 Scripts 文件夹。默认情况下，Scripts 文件夹的访问权限设为每个用户 - 完全控制，并允许执行脚本，所以必须使该文件夹的安全控制更严格一些。我建议将 Scripts 文件夹重新定位到新的 webroot 所在的驱动器，并对其重命名。这样如果有人想探查服务器中有没有名为“Scripts”的文件夹，并在找到此文件夹后试图上传负载，那么这种攻击行为将被 挫败。 [SplitPage]
用 IIS 设置并路由子域