IIS 7 下的安全该如何做呢？

Question

我配置IIS 为应用程序标识，理论上讲只能访问它自身目录的权限
可是 网站还是被挂马了

而且服务器上安装了安全狗，使用了 安全狗优化了系统所有的 权限，
网站还是被挂马了

不知道 入侵者是怎么做到的？

我想禁用掉 asp 中的 eval 函数 execute 等
禁用掉 jscript.net 该怎么做呢？