常见问题 — 详情

网站APP短信接口被恶意攻击?可以尝试这6种解决方式

2020/2/26 16:07:08

短信接口是当前网站和APP验证用户手机号码真实性的主流方式。短信验证码功能在为网站和应用提供便利的同时,也面临被一些薅羊毛用户或者短信轰炸机恶意使用的风险,运营人员该如何防止短信接口被恶意攻击呢?


通常,短信轰炸是由服务器发起的,因此可以采取以五种下防御措施:


1、设置短信获取间隔

设置重复发送相同号码的间隔,一般设置为60-180秒。


2、图形验证码或者行为验证码

图形验证码绑定到手机验证码。即用户在执行“获取动态短信”操作之前,弹出图片验证码。例如:秒赛科技注册页面调用的是极验的图形验证。常见的行为验证码有:拖动式、点触式。

1582704292(1).jpg

 


3、设置没人发送次数限制

设置每个手机号码的每日最大发送数量,例如,一个号码一天最多发送10次,该功能可以在接口文档进行修改。


4、增加 IP限制

根据企业的业务特点,设置每天IP短消息接收的最大数量。


5. 设置触发条件

例如:用户必须填写必填的注册信息才能触发验证码,注册信息不完整,提示需为填写xx内容后,验证码暂无法发送。


6、使用一键免密登录注册产品

一键免密登录产品是一款帮助开发者实现一键快速验证的产品,通过运营商网关取号,让用户享受3秒瞬间完成验证的体验,无需用户输入手机号以及获取短信验证码,大幅缩短验证时间,有效减少用户流失,提升用户体验与安全等级!


以上就是为秒赛科技短信平台给大家介绍的防止短信验证码接口被恶意攻击的五种解决方案,强烈建议可以几种方式搭配一起使用,可以最大限度的防止短信接口被恶意攻击,以免造成不必要的浪费!


4步接入,快速触达您的客户

全程在线客服24小时服务

  • 注册账号
  • 身份认证
  • 签名&报备
  • 充值使用