依最小權限原則建立 IIS 6.0 網站，隔離站點權限，防止單一站點被攻破波及全系統。

建站標準流程

1. 建立專用帳戶：命名規則 Iusr_域名 (如 Iusr_hostnew.com) → 設定複雜密碼 → 歸屬 Guests 或自建 IIS_Users 群組 → 移除 Users 群組。
2. 設定網站目錄權限：給專用帳戶「讀取/寫入」權限，**不要給「讀取與執行」**，防止 FSO/腳本執行惡意程式破壞系統。
3. IIS 管理員建立網站：右鍵「網站」→「新增」→「網站」→ 填寫描述、IP/連接埠/主機標頭、指向實體路徑。
4. 設定身分識別：網站內容 → 「目錄安全性」→「編輯」→ 選擇剛建立的專用帳戶 → 輸入密碼確認。
5. 執行權限：
   • 紜靜態/純 HTML →「無」
   • ASP/ASP.NET →「純指令碼」
   • PHP/CGI (exe 模式) →「指令碼及執行檔」

此流程確保每個站點以獨立低權限身分運行，目錄權限最小化，符合纵深防禦原則。