短信验证码接口安全防护措施

在上一篇《短信验证码接口攻击（短信轰炸）原理分析》，我们了解了验证码短信接口遭受短信轰炸的原理，本篇将和大家介绍下具体的防护措施。我们知道短信轰炸形成的原因是因为非授权的动态短信获取，如用户注册时的手机验证短信，在用户获取验证码短信前系统并不能建立业务关联。因此，在未建立业务关联的情况下，需要进一步严格限制保证业务使用的安全性。我们可以综合采用：增加图片验证码、IP请求次数限制、单用户请求间隔时长

>>阅读原文<<