网站被恶意调用发送验证码接口，已经要疯了！！！

[ifconfig]

前端有一个调用发送验证码的网页，估计被哪个别人有心的人恶意调用了，现在数据库不断在 insert 数据验证码的记录，有一个手机号多达 800 多次。目前已经限制每个手机号 5 分钟内只能发 5 条，但是对方换了策略，发了 N 多个手机号，天啊！求对策！

[homfen]

加个验证码呀，输入验证码才会发送短信，估计被利用做短信轰炸了

[RangerWolf]

目前我感觉你能做的有两个事情：
1. IP 限制
2. 修改 php 的名字~ 然后调用的代码相应的也修改

[coosir]

我们遇到的是各种不同的 IP 和不同的手机号，防不胜防
有效的办法就是加图形验证码

[istark]

短信轰炸机用了你们短信验证码，以前我看到有人先邮箱验证，收到邮件在短信验证，再限制一些其他的，这个虽然繁琐了，效果会好点。

[realpg]

不带验证码就能发短信，你们这系统设计的人是 out of date 多久了……

[killerv]

加验证码是最合适的方法吧，个人觉得限制 ip 有可能会误杀。

[tonghuashuai]

图片验证码+频率验证策略基本可以解决这个问题

[zxgngl]

说句题外话，我觉得现在随便注册什么帐号就要验证并绑定手机号本身就是一个 bug 。

[skydiver]

@zxgngl 这是一个 feature

[aprikyblue]

先图形验证码过了才让发短信验证

[Raidal]

先加图形验证码才允许发短信，这个策略很多短信服务商都有相关的安全提醒

[Light3]

- - 你的短信商 没有 一个小时就让发 3 个的限制吗

[Srar]

geetest

[pyshift]

我很好奇，运营商居然没有屏蔽你。不知道用得哪家的服务，一般都会直接屏蔽拉黑你才对啊。图验和 IP 监控其实只是增加难度而已，图验一般立竿见影， IP 地址搞个代理你就傻眼了。

[wd0g]

一般每个手机号,每天设置 3 次验证码就 OK 了

[cmxz]

图片验证码

[sding]

设计系统时没考虑到这种情况？？？加图验

[KevinChan]

那就用邮箱注册呗，手机验证码注册的除非必须，否则就不注册

[flyingnn]

京东，百度的注册是没有图片验证码的，是钱嗯，还是防御技术？

[lutla]

一看就是被 0gtx 那批人给利用了 233