短信接口被不停的调用

[lizhengqin]

我查看了IIS日志，通过软件直接请求短信接口，虽然已经被拦截，但是每天都有大量的日志文件，而且每次请求的IP地址不一样，手机号码不一样

[正怒月神]

你可以通过 管道事件限制ip访问次数，或者访问间隔 然后在通过token筛选有效请求。

[xdashewan]

是登录还是注册？注册现在有些网站都改成用户发指定短信到指定号码了，比如腾讯就是让用户发送zc12（数字可变），到xxxxx号码完成注册 如果是登录，现在不都流行那啥，扫码登录嘛

[娃都会打酱油了]

加签名加token加验证，加各种东西……

[lizhengqin]

引用 2 楼 starfd 的回复:

加签名加token加验证，加各种东西……

我的意思是说，造成大量的Http请求了，有没有办法避免？

[以专业开发人员为伍]

应该设计为只允许你自己的业务服务器（作为client端）请求，不允许其它客户端请求。

[娃都会打酱油了]

业务上进行判断，同样手机号码在同一天（一段时间内）最大允许发送次数

[lizhengqin]

引用 4 楼 sp1234 的回复:

应该设计为只允许你自己的业务服务器（作为client端）请求，不允许其它客户端请求。

我前面说错了，截图的地址就是我们客户端地址。 短信接口，只允许公司几台业务服务器访问，现在恶意调用客户端的地址，每天都记录大量的日志

[好大一地嗯]

没别的方法，这种公开在外网的服务，就需要加上鉴权类信息，不能任何人只要知道接口就能用。接口和客户端增加鉴权握手，或者信息传输加密，服务器如果解密失败就不管了，频率限制 ，另外，也说不定，你们公司业务就是这么忙

[peng2739956]

加验证啊，token,秘钥 之内的。现在很多短信轰炸机就是调用网上的一些短信接口 进行短信轰炸我之前也做过一个。比如说注册接口的话，你在头部带上一些特有东西防止这类事情的发生

[许晨辰]

IP白名单，绑定自己服务的IP地址！

[兔子家族-二哥]

看完了才找到我觉得LZ现在应该做的 11L 正解。拖动验证 或者 加个验证码，通过了就发短信。

[大鱼>]

这样的情况最简单有效的方法就是加验证。

[xwbb123]

很多的大神呢！！！

[ying1234]

我也遇到过这样的问题，发短信用的是第三方的发短信接口，注册时用，再好的防范措施都没有用的，时间长了，就有人就找到新的方法来刷，用户完全能做到用程序模拟正常用户的操作来发短信，刷注册。你很难防。而且对于刷短信来说，针对手机号来限制发短信次数是没有用的，有生成手机号的工具，可以接收到短信验证码，我们用的第三方接口的后台就有这功能（当然我们用只是测试用），后来改成语音验证码就好多了。建议你也可以试试，也可以增加一个拖动验证码，不验证通过，不给发短信或语音，拖动验证码我们也用的是第三方的，根据ip来限制也是没有用的，用户可以不停地换ip.你只能尽量增加用户刷的难度。

[大然然]

和我以前单位遇见的一样，短信接口被破解，被人不停的刷，每天下来几十万短息，不得了 后来后台加上了验证，每个IP每天只能发N条，每小时之内只能发M条，前台也加上了图形验证码，就OK了

[duyunnan]

说加验证码，加token，都是一些马后炮，有的APP都已经上线，不是你想改就能改的，针对那些通过代理每次访问都是不同IP不同手机号码是有一个办法可以限制的，但是没办法阻止他们继续调用，方法就在下面

Uri Url = HttpContext.Current.Request.UrlReferrer;
            if (Url != null) {//只要判断调用短信发送接口这个页面前 有一个页面就是攻击，正常自己的程序都是直接调用接口
                   context.Response.Write("{\"status\":0, \"msg\":\"验证码已经超过限制，请稍后在试！\"}");
                return;
            }