短信接口被攻击，怎么破?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3343 天前的主题，其中的信息可能已经有所发展或是发生改变。

短信注册接口，对方一直换着 ip 请求，除了加上验证码外还有什么招数？

8 条回复 • 2015-10-30 21:04:38 +08:00

v1024

2015-10-30 19:18:38 +08:00 via iPhone

查 ip 归属地，所填手机号的归属地，一般是一致的，不一致再出验证码。

jarlyyn

2015-10-30 19:36:25 +08:00

加 csrfToken.通过 js 加载，然后不停调整 JS 代码。

just1

2015-10-30 19:40:47 +08:00 via Android

每个手机号一天 5 次

TangMonk

2015-10-30 20:02:49 +08:00

@jarlyyn 现在用 csrf 处理了

TangMonk

2015-10-30 20:03:03 +08:00

@jarlyyn 不停的跳转 js 代码是啥意思

virusdefender

2015-10-30 20:08:44 +08:00

paradoxs

2015-10-30 20:08:54 +08:00

限制一次 5 分钟一天 5 次啊

jarlyyn

2015-10-30 21:04:38 +08:00

@TangMonk

js 代码不调整，别人可以直接一个正则把 token 取出来