网站被刷短信
Posted 狂奔的蜗牛
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了网站被刷短信相关的知识，希望对你有一定的参考价值。
症状：网站短信被每分钟15条左右的频率被发送，所用的手机并不是数据库里的
分析：用阿里云服务器做跳板、ip代理软件和程序脚本执行。
调试方法：
1.联系短信方技术，查出短信最多的ip，是源于阿里云服务器
2.我把$_SERVER 信息，追加到发送短息的后面得到,找到了目标是通过user/getVerifyCode 这个接口发送的短信
短信-您本次的验证码为：252069http://xxx.com:8080/user/getVerifyCode/?mobile=13848269861&t=1508648777&sign=52af07e99e5185fc6a112590ee602076-审核通过
3.关闭掉，该接口就可以了
总结刷短信方式：
利用服务器计划任务，设定1分钟访问短信接口次数，同时切换ip代理工具。访问你的注册功能，即可实现 "狂刷短信"
狂刷短信解决办法
1.增加图形验证码
以上是关于网站被刷短信的主要内容，如果未能解决你的问题，请参考以下文章