2021-07-09 00:00:00 來源: 點擊:3969 喜歡:0
教你如何避免短信接口平臺被黑客調(diào)用的方法
1.設置發(fā)送時間間隔
企業(yè)能夠通過設置短信驗證碼的發(fā)送時間間隔避免短信被調(diào)用,一再地向非應用用戶發(fā)送驗證碼短信。短信發(fā)送時間間隔一般設置為60s、100s、120s,設置60s的常見。
2.添加圖形驗證碼
在發(fā)送驗證碼短信前添加圖形驗證碼,能夠大大添加黑客侵犯的成本和難度。對實在用戶來說,圖形驗證操作很簡單,對黑客來說,還要添加圖片識別的功用,破解的難度大大提高。圖形驗證碼有文字、字母、辨認物體等多種形式。
3.限制同號碼、同IP的發(fā)送次數(shù)
通過限制同一個手機號碼、同一個IP的短信發(fā)送次數(shù),能夠很好地避免黑客運用固定的手機號碼和網(wǎng)絡對接口進行盜刷。一般同一個號碼會設置3-5次的限制,抵達限制次數(shù)后點擊從頭發(fā)送無用。限制IP和限制手機號的原理相似,但是或許呈現(xiàn)許多共用wifi的用戶運用同一個IP的狀況,冒然限制IP或許會導致錯殺,影響實在用戶領會。
4.發(fā)送流程限制
注冊或登錄驗證時,在流程大將“輸入用戶名和暗碼”放到獲取短信驗證碼前,即不輸入用戶名和暗碼就無法獲取短信驗證碼,能夠添加黑客獲取短信驗證碼的難度,避免短信服務接口的歹意調(diào)用。
上一篇:淺談106短信群發(fā)有哪些誤區(qū)需要注意?
下一篇:為什么短信群發(fā)平臺價格會產(chǎn)生如此大的差異?