win2k(sp4)环境中的web发布目录存在哪些安全问题？该如何弥补？

如果存在一些安全问题，那么产生这些问题的根源是什么？
如果可以弥补，那么技术手段是怎样的？