最近公司有个短信接口被攻击，讨论一下怎么解决

情况是这样的。我们登录使用手机号发送验证码登录。这样就有些人通过使用工具，伪造一批手机号，不停的发送验证码，一分钟几百条。有没有遇到这种情况的人，讨论一下方法

加个验证码就可以解决，我们公司就是这样做的

2025-03-06 03:02广告

增加一个检测短信发送的时效，还有增加检测IP地址发送次数

价格验证码验证过了才发短信就行了哦

再加个图像验证

时间间隔、同一IP短信数、验证码通过才发送等

短信用的是第三方的吧？这个也可以直接在短信平台那里限制。

什么？？怎么会有这种事？你用过的软件哪个不是点击发送要等60秒后才能再次发送的？
如果没有限制，那就去问你们产品经理是怎么想的。

腾讯防水墙了解一下

唯一的方法就是加验证码，封ip之内没用的 IP 会一直换。

这是我的处理方法，简单处理了一下，写成了博客。

加上一段标识的字段，根据自己规则的方式解析，然后再服务器进行判断。有效性一次。

正常都要有限制ip的吧。我们做的是同一ip1天最多5次。

限制ip都没用我们之前竞争对手挂代理刷只能加图片验证码。

极验第三方解决

下载贴吧APP
看高清直播、视频！

分享到: