短信验证码被乱发咋办
1. 发送前端添加图形验证码,防批量机器人发2. 对发送者进行唯一性识别,限制单用户发送频率、单日总量和历史总量等。唯一性识别标准可以是IP、客户端ua、种cookie等等3. 限制接收方接收短信频率和单日次数
■网友
黄玮的处理方式比较靠谱。不过我估计人家就是拿你的网站练练手而已,所以最好简单处理一下,主要防机器刷就行。具体措施就是:在页面添加个隐藏的\u0026lt;input\u0026gt;,value为随机验证码(保存在session),发短信前验证一下,保证他是在当前页面点击。当然,如果人家非得手动刷的话,那就送点短信给他玩玩得了,别影响其他用户使用。
■网友
另外想问下,这些乱发送的人,目的何在,有什么利益?针对这个问题,可以搜索「短信轰炸」
■网友
【短信验证码被乱发咋办】 还是图形验证码最有效。
@屋行男 的做法用处有限,基于一个原则考虑,只要你证明不了对方是机器,则永远可以被盗刷。
或者试试唯ID的开源账号解决方案吧,就没有这些烦心事。
■网友
这种平台应该被打掉
■网友
改变验证模式让用户发信息给你完成验证就好了
ip和手机不靠谱你根据电话号码做校验就好了。一个号码一分钟只发一次。这个在发送接口做很好实现的吧。
同样建议发送时加个验证码。
■网友
其实这个很简单 做二次验证,单号限制,封锁IP 如果要了解更多的方法,我电话18073871600
■网友
我也碰到。但是几个月里面碰到2次而已。。。没你这么频繁。不过莫名其妙外地号码到时也差不多个把月一次。。。
中国互联网根本就是混乱。随便用手机就可以注册。因为实际上根本有正常用户会用手机去注册账号的。通常使用电子邮件。因为电子邮箱被骚扰根本无所谓。邮箱服务商本身会拦截一部分真正漏网的只有少数。
根本就是中国不是法治社会导致的。否则禁止手机注册就行了。对各种电信攻击行为进行处罚。从经济处罚到坐牢。量少没事量多就完蛋什么的。
推荐阅读
- 兰州启动进口冷链食品监管总仓“出仓”须查验证明
- python 爬虫,咋获得输入验证码之后的搜索结果
- 330余万台老年机“中毒”了 验证码被暗中收集售卖
- 美国电信运营商的手机号,在中国可以收发短信吗
- aes对称加密,需要加签名验证防止篡改吗如果需要该咋签名才是最好的方案
- 为了验证流量不清零,有多少人会像我一样赶在十月底把流量充满
- 区块链中merkle树是怎样验证的,它的具体运行机制是
- 老年机|一台收不到验证码的老年机 竟让警方揪出一个庞大犯罪网络
- 有个关于网站的回答下答了短信轰炸机的问题是啥
- ios更新验证总失败
