mmmmmmmmmm en teoria creo que si se podria ,piensa que iss tiene un panel web en asp que administra los servicios , osea crear un nuevo sitio y tal seguro se puede ,si no lo tienes instalalo desde programas de windows , en "agregar quitar programas" dentro de los pack de iis y se entra como una web
http://localhost:el puerto , yo de ti miraria el codigo asp de esa aplicacion . alomejor sacas en claro algo ,
Te aconsejo que con iss 5 hagas los windowsupdate pertinentes y busques las actualizaciones de seguridad de iss 5 si no tienes service pack 4 instalado , aparte mira los servicios de sistema detenidamente y quita o desactiva los que creas que pueden entrañar seguridad , un servicio peligroso que se suele quitar si no se usa es el de compartir recursos