最近单位的WEB服务器被人家给黑了，在硬盘里建立了一个空的目录！领导大为恼火呀，我们单位就有我一个人管网站，也没有什么安全措施，唉，上火

求教各位：类似这样的问题，大约是用什么方式造成的，服务器最好能用什么样的安全措施。
另外，WEB服务器IIS过一段时间就自己不好用了，开是开着的，可是上不去，能是什么问题呀？是不是跟日志满什么的有关系呢？