回覆列表
  • 1 # 好物推薦xin

    驗證碼防盜刷,防止被簡訊轟炸解決方法措施。 近些年來隨著移動網際網路的發展和監管要求,許多APP和網站應用需要繫結手機,在繫結手機環節目前最簡便的方法是下發手機驗證碼來確認驗證手機號的真實性。而有些APP和網站服務商技術團隊沒有采取必要的技術防範手段,導致其簡訊驗證碼介面暴露,被非法使用。典型的非法應用於簡訊轟炸機,簡訊轟炸主要用於灰色產業領域,例如淘寶買家給商家差評後,賣家使用簡訊轟炸逼迫買家刪除差評。這給被攻擊物件手機使用者帶來嚴重騷擾,也浪費APP和網站服務商簡訊成本。同時也帶來商譽損失。 鑑於簡訊盜刷和簡訊轟炸的危害性,建議所有使用簡訊通道的客戶採取必要的技術措施可防止此類現象發生。避免不必要的經濟損失。針對不同的應用情況,建議如下改進。

    2、避免傳送簡訊的介面暴露,做好密措施,避免遭受惡意呼叫。手機APP側獲取驗證碼時在簡訊介面做一些加密措施(例如加入圖形驗證等方式),防止非法呼叫。

    3、技術上做好IP地址限制。在伺服器端增加對單ip請求的驗證碼數量進行限制,這可以結合自己的業務需求。對單IP同IP驗證碼請求進行必要限制。

    4、在伺服器端對同一個手機號碼重複獲取驗證碼的時間進行限制。客戶在伺服器端對單手機號請求的驗證碼數量進行限制。

    5、同時也可以根據自己的業務特色讓簡訊平臺提供商進行必要的流控設定,如對在1分鐘、1小時或1個自然日內對同一個手機號碼傳送驗證碼簡訊的頻率進行設定。 使用者方和簡訊平臺方關注日常簡訊下發情況,發現異常,及時處理。

  • 中秋節和大豐收的關聯?
  • 什麼原因會導致放不下一個不愛自己的人?