когда ты пишешь в браузере адрес, ты посылаешь Get запрос на сокет который "слушает" IIS, по умолчанию это 80 порт на любом из ай-пи адресов привязанных к вставленным NIC. Набери netstat -a -n, ты увидишь какие сокеты чем занимаются. Можно настроить любой другой порт из 65535, предварительно освободив его если он занят другой программой, однако это не практикуется обычно, мало ли какой программе вдруг понадобиться сокет, лучше посмотри использование DNS и заголовков хоста, это позволяет настроить на 1 ай-пи несколько сайтов, это удобнее.

не совсем понятно при чем тут снифер, если IIS не будет слушать порт, хоть ты лопни, ничего он тебе по HTTP не отдаст

набери netstat -a -n и убедись, что она повисла на каком-то порту, и отдает тебе странички своего админского клиента, и это тот самый максимум, на который она способна

почему прячется, сама программа слушает этот порт и при поступлении запросов на него отправляет клиенту заготовленное. Любая программа может использовать TCP/IP, не обязательно IIS. IIS просто позволяет делать это лучше и со всякими прибамбасами, типа ASP.NET :)