Ontem eu estava lendo alguns blogs e encontrei dicas bem bacanas que decidi compartilhar:
Como conseguir 2000 requisições por segundo sem Varnish:
http://www.drupalonwindows.com/en/blog/getting-2000-requests-second-without-varnish
Bloqueando SQL Injection com IIS Request Filtering
São dicas bem interessantes para melhorar a performance do IIS.