不是所有访问都需要从所有地方来。有些后台只限办公网络，有些业务只服务特定地区。IP 限制与地理访问控制，是访问控制的又一层。
## 一、后台要限来源
管理后台只允许已知 IP 段访问。我们做安全把后台入口做 IP 白名单，不裸放公网。
## 二、敏感接口要限区
支付、导出、批量操作，按业务范围限地区。我们做安全把敏感接口的来源按区域限制，缩小攻击面。
## 三、异常来源要告警
来自罕见地区的访问激增，可能是攻击。我们做监控把异常地理分布纳入告警，不靠事后查。
## 四、规则要可调
业务在变，IP 和地区限制也要跟着调。我们做安全把访问规则做成可配置，不一配了之。
IP 限制与地理控制，我们按「后台限源、敏感限区、异常告警、规则可调」来做，把不该来的挡在外面。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。