Поставить привильные права на файлы, чтобы пользователь, от которого запускается Iis не смог ничего плохого сделать.