Ciao a tutti , sul ns server windows 2003 è installato iis6 e svariati siti sviluppati in asp.net.

In questi siti sono presenti files XML di configurazione.

Via browser se inserisco il percorso del file xml, il browser legge e mostra il contenuto di questi files.

Premesso che il browsing delle cartelle e disabilitato , come faccio ad evitare l'apertura diretta di questi file?
Che restrizioni posso applicare?

In apache so che esiste url rewrite, in iis cosa c'è?

grazie!