短信驗證碼接口供應(yīng)商說說如何防止短信驗證碼被攻擊
2020-11-16 00:00:00
來源：http://www.yzdtdq.net.cn/
點擊：3446
喜歡：0
導(dǎo)讀：近一年來，曝光的一些因短信驗證碼而造成的財產(chǎn)、信息丟失不在少數(shù)。如今互聯(lián)網(wǎng)的社會早已是多種信息交匯的時代，不少黑客攻擊網(wǎng)站也就多了一個方法，通過短信驗證碼攻擊網(wǎng)站。這也使得我們對日常的信息問題多了一絲防備。那么如何才能防止短信驗證碼被攻擊？我們給出了以下五點建議：
1.綁定服務(wù)器IP。將提供商的SMS驗證碼界面綁定到一個或多個服務(wù)器IP，以便非本地服務(wù)器將報告錯誤； 2.打開反投訴策略。SMS驗證號碼界面很容易被轟炸。一般來說，SMS界面服務(wù)提供商將采用手機號碼發(fā)送策略，但這僅限于當天或部分時間接收到的SMS消息數(shù)量。網(wǎng)站可以設(shè)置短信發(fā)送策略，例如IP限制，相同用戶限制等。 3.防盜策略。為了防止客戶帳戶被盜，可能需要SMS服務(wù)提供商在SMS驗證代碼界面的任何時間段內(nèi)提供消息數(shù)量的任何上限或提供預(yù)警服務(wù)。對于剛剛啟動該應(yīng)用程序的用戶，SMS天數(shù)的上限可以設(shè)置為10,000天。 4.關(guān)閉在Web上發(fā)送SMS的權(quán)限。通常，SMS驗證碼是通過SMS驗證碼界面提交的，因此應(yīng)該關(guān)閉Web端的網(wǎng)頁提交功能。 5.綁定后臺登錄手機號碼。后端SMS管理可以查看每個SMS的發(fā)送詳細信息。為了確保數(shù)據(jù)安全，有必要任命一個專人進行管理。登錄后端并收到手機短信驗證碼后，才能成功登錄。 SMS驗證碼的安全性不受SMS服務(wù)提供商的單方面控制。從平臺開發(fā)人員本身開始，還需要一種預(yù)防機制。網(wǎng)站和APP可以改善登錄的二次驗證。圖形驗證和問題驗證可以有效避免SMS攻擊和端口轟炸。
上一篇：106短信群發(fā)平臺多少錢一條？
下一篇：鄭州短信群發(fā)供應(yīng)商說說如何正確看待營銷短信群發(fā)效果
流量二維碼
業(yè)務(wù)經(jīng)理1
業(yè)務(wù)經(jīng)理2
