验证码短信接口受到恶意调用

早上来到公司，手机收到验证码短信报警邮件，1个小时内被消耗掉1w条短信，只能先停了短信接口而后检查缘由。很奇怪，验证码短信作了电话号码和ip限制，限制同一电话号码一小时只能只能调用5次，1分钟内不能调用第二次，同一ip一天只能调用50次，一小时能只能调用10次，ajax请求判断是本站请求才经过，我以为应该是不会被恶意调用了的。但是仍是发生了，检查步骤：php 一、记录恶意攻击者的http请求头信息

>>阅读原文<<