便宜国外vps论坛_公司的短信发送接口被人恶意利用了

VPS主机服务器优惠分享、二手交易综合交流社区、国外便宜VPS主机论坛：https://www.hostccn.com/

主机参考（zhujicankao.com）网友大佬发文说：

各位大佬回复网友回复说：

注册网友回复说： 终极方案是不发短信, 让用户发短信到指定号码. 100% 防刷

lhspang网友回复说： 垃圾公司配垃圾程序员（目测连垃圾产品经理都没有），这种问题在产品设计时就应该考虑到的

锦安网友回复说： 120w 报警 送他们去吃免费饭 一般这种都是有网站调用的 查日志 有些可能会留下Referer 最差也会留下刷短信人的IP 找到一个人然后找他哪里买的短信轰炸 我有次也是被刷 直接送了几波DD CC过去 然后反手一个举报 后面送他进去吃饭了 用的CN域名 然后国内服务器  

h20网友回复说： 我就差点被祭天了，公司业务用了外面的垃圾短信网关，推荐给我被我否了。然后平台短信接口就被恶意调用，没楼主那么夸张，发了几w条，什么限制手机号之类的没有用，有些恶意调用接口纯粹就是消耗短信条数，除了token登录验证并加以限制，其它都能想办法绕过。我后面是让用户先通过微信h5的oauth登录，产生token后在发送短信时判断token才解决。

超兽网友回复说： 财大气粗60s一次就行了 穷逼点加个时间翻倍 再穷就限制每小时数量 非常穷就加个验证码

jieky网友回复说： 一般都是加限制时间+限制次数，60秒发送一次，30分钟内发送超过5次直接拉黑

Cuchemist网友回复说： 120W条、？  贵司真有钱…. 其次，接口不做验证是真吊… 解决方案的话，很多，随便选一个就可以了

cherbim网友回复说： 你们什么公司?   有这么大的短信额度？

Salta网友回复说： ip + 手机号限制

alk19t网友回复说： 没限制的话开多线程，两小时上百万条短信轻松的

揽月网友回复说： 120w条也不算太多。。。 智能解决方案，而不是限制死，否则体验很差的！

揽月网友回复说： 参考大厂呗，我感觉比较靠谱的是滑动验证，阿里云那个感觉就挺叼的。

注册网友回复说： 学腾讯，用户自己发信息验证

注册网友回复说： 验证码吧

Chiser网友回复说： 有60S的限制，现在要加个每个手机号每天5条的限制

puper网友回复说： 垃圾公司配垃圾程序员（目测连垃圾产品经理都没有），这种问题在产品设计时就应该考虑到的

lhspang网友回复说： 常规方案:判断请求来源+验证码+请求时间间隔

h20网友回复说： 发送验证码也要再验证一次，极校验就不错

草丛中一杯茶网友回复说： 限制手机号发送次数没用, 一般被滥用都是被人拿去发垃圾短信, 不是发给同一个号码的 发送验证码前, 先弄个极验滑块就行了

h2so4网友回复说： 发送的时候弹出一个验证，验证通过后才能发送， 在验证前 把验证 SESSION = 0 验证后 =1 短信发送前 验证 session 是否等于 1 发送完后清空 session

太上皇网友回复说： 我就差点被祭天了，公司业务用了外面的垃圾短信网关，推荐给我被我否了。然后平台短信接口就被恶意调用，没楼主那么夸张，发了几w条，什么限制手机号之类的没有用，有些恶意调用接口纯粹就是消耗短信条数，除了token登录验证并加以限制，其它都能想办法绕过。我后面是让用户先通过微信h5的oauth登录，产生token后在发送短信时判断token才解决。

Lish网友回复说： 图片验证码辣鸡玩意，怎么也得整个滑动验证码

注册网友回复说： 帮顶

注册网友回复说： 接口不验证是真吊

optimism网友回复说： 以前手机轰炸软件，其中短信轰炸，就是拿各个平台的验证短信来炸目标手机号。

antbt网友回复说： 上reCAPTCHA V3无感人机验证

Trojan.网友回复说： 我只能说时间间隔跟一般的图形验证码没一点用，亲身经历，对方手机号码刷了上万个

Typeboom网友回复说： 这种直接买腾讯阿里的短信包就好了， 里面设置发送频率 和发送次数限制。  一个号码 3分钟一次，每天最多5次。直接不用管。

ghostcir网友回复说：   小气的腾讯以前这么干了很多年，但是现在比阿里大方很多了。。有时候这个世界就是这么怪。

cnly1987网友回复说： 120w 报警 送他们去吃免费饭 一般这种都是有网站调用的 查日志 有些可能会留下Referer 最差也会留下刷短信人的IP 找到一个人然后找他哪里买的短信轰炸 我有次也是被刷 直接送了几波DD CC过去 然后反手一个举报 后面送他进去吃饭了 用的CN域名 然后国内服务器  

zzr网友回复说： 限制时间和号码，最不济的加滑动验证

主机参考zhujicankao.com_收集国内外VPS，VPS测评，主机测评，云服务器，虚拟主机，独立服务器，国内外服务器，高性价比建站主机相关优惠信息
详细介绍和测评国外VPS主机,云服务器,国外服务器,国外主机的相关优惠信息,商家背景,网络带宽等等,也是目前国内最好的主机云服务器VPS参考测评资讯优惠信息分享平台
主要提供VPS云服务器相关话题的社区论坛。讨论VPS云服务器、VPS主机、VPS优惠码、VPS特价优惠分享、香港美国日本韩国VPS等令人激动的话题
tag:
vps论坛,香港vps论坛,美国vps论坛,vps主机论坛,美国vps主机论坛,vps交流论坛,日本vps论坛,国外vps论坛,美国主机论坛,主机论坛,全球主机论坛,全球vps论坛,主机交流论坛,免费vps论坛,vps优惠论坛,国外vps优惠,香港vps优惠,vps优惠码,hostccn.com

这几篇文章你可能也喜欢：

• 便宜国外vps论坛_吐槽一下丹麦ccTLD注册局
• 便宜国外vps论坛_工银信用卡·美国运通® Clear卡
• 便宜国外vps论坛_有人卖正版PS不？
• 便宜国外vps论坛_v2ex最近经常访问不了，用轻量搭个v2ex程序玩玩
• 便宜国外vps论坛_奥运会游泳馆网速不行啊

本文由主机参考刊发，转载请注明：便宜国外vps论坛_公司的短信发送接口被人恶意利用了 https://zhujicankao.com/59059.html