리눅스 LAPM 은 13년전부터 계속써와서 어느정도 보안에 대해선 나름 빠싹한편인데..
IIS 관련해서는 잘 모르겠습니다.

방화벽이나 윈도우 업데이트같은 기본적인 포트보안은 해 놓았으나
IIS 권한에 대해 기본적으로 해야할것들이 있으면 공유좀 부탁드립니다 *__

아 운영체제는 Server 2016 이고 웹서버 IIS 10 이고 DB 서버는 MSSQL 2017 Express 임다