Hallo Ruth,
die Standardeinstellung ist das nicht, in der Regel ist es genau umgekehrt. Erst einmal alle IP Adresse erlauben und einzelne werden gesperrt.
Das hängt aber auch von verschiedenen Faktoren wie der Installationsart des IIS, Domainzugehörigkeit, usw. ab. (Bspw. können solche Voreinstellungen über eine Installationskonfigurationsdatei angegeben werden, ggfs. auch eine Gruppenrichtlinie oder ähnliches,
...)
Es könnte natürlich auch sein, dass jemand auf Serverebene diese Einstellung geändert hat. Die Websites übernehmen diese Einstellungen dann, solange sie keine eigenen Einstellungen dazu haben.
Gruß, Stefan
Microsoft MVP - Visual Developer ASP/ASP.NET
http://www.asp-solutions.de/ - Consulting, Development
http://www.aspnetzone.de/ - ASP.NET Zone, die ASP.NET Community