Quizá la solución sería activar DAS sólo para un nombre de host determinado ( por ej. das.dominio.com), mediante un documento de Web Site que no permita el acceso anónimo. Pero coincido contigo, hay que tener mucho cuidado con la seguridad.