因为静态页相对漏洞比较少，所以我的想法是一整个php网站放上去，但是php文件（包括后台目录）只能服务器这台机登录，然后网站采用生成静态页，网民只能访问静态页，和指定的目录，如何实现和设置？我用的是iis
可以通过nginx 根据访问目录的不同 或者访问后缀 来区分限制
网站安全狗有后台保护功能，你php放一个目录里面，设置安全狗只有指定ip地址可以访问就行了
或者php include一个检查ip的文件进来，获取访问者ip地址不是你指定的ip地址直接die
IIS中的默认目录也许可以做设置。
http://blog.csdn.net/miner_k/article/details/69397708