设置IIS限制指定IP无法访问特定网站目录及设置信任的IP段访问指定的目录，防入侵。
 
操作步骤：
 
IIS管理器-->找到你要做策略的站点-->然后在后台的目录上点右键属性-->选目录安全性-->点IP地址和域名限制下面的编辑-->点添加，选一台计算机-->在下面的输入框内输入你自己的IP地址即可。
如图所示:
 
 
 
 
 
 
 
在打开的“授权访问、拒绝访问”对话框中，可以选择以下的类型：
 
 
 
1、选中“一台计算机”单选框可以拒绝或允许某一台特定计算机访问该站点，只需在“IP地址”中输入想要拒绝或允许的IP地址即可；
 
 
 
2、选中“一组计算机”单选框可以限制一组计算机访问该站点，在“网络标识”中输入想限制的子网网段，在“子网掩码”后面输入相应的值。如想限制10.115.223.1～10.115.223.254这个网段的地址，可以在“网络标识”编辑框中输入10.115.223.0，在子网掩码编辑中输入255.255.255.0即可。
 
 
 
3、选中“域名”单选框，可以拒绝来自某一域名的连接请求。在“域名”编辑框中输入准备限制的域名即可。例如要限制chouwazi.com域名，不能输入www.chouwazi.com，而应该输入chouwazi.com。设置完毕连续单击“确定”按钮使设置生效。