se hai messo tutti gli update di windows e tutte le patch .. non dovresti avere problemi!
ovviamente leggi qualcosa e docuemtnati sulla messa in sicurezza di IIS
esempio... non ti servono gli script ... allora togli la cartella script...
non ti serve l'ftp ..disabilitalo... ecc...

non puoi mettere un firewall per proteggere quella porta ...poiche' in ogni caso la devi tenere aperta per il web