很多商家，企業(yè)在開始使用短信驗(yàn)證碼的驗(yàn)證這項(xiàng)功能的時(shí)候，都會(huì)或多或少的出現(xiàn)短信被惡意攻擊的事情。這是因?yàn)槎绦殴δ鼙旧淼娜毕?，也有可能是人為因素?dǎo)致的，輕則損失用戶，重則蒙受經(jīng)濟(jì)損失，所以一定要嚴(yán)加防范。那么今天就由互億無線帶大家來了解下短信驗(yàn)證碼的攻擊防守策略。

設(shè)置短信發(fā)送間隔

將同一手機(jī)號接受的短信時(shí)間間隔設(shè)置為60秒左右，這樣可以在一定程度上防止短信接口被惡意攻擊，而且這項(xiàng)操作幾乎沒有成本，但是并不能防止黑客的攻擊，防護(hù)等級低。

手機(jī)號接收驗(yàn)證碼上限

限制每個(gè)手機(jī)號在一定時(shí)間段內(nèi)能至多接收的短信驗(yàn)證碼數(shù)量，可以根據(jù)產(chǎn)品或不同項(xiàng)目來設(shè)置一小時(shí)，六小時(shí)，十二小時(shí)，二十四小時(shí)等等。但是一定要根據(jù)業(yè)務(wù)來決定，如果是遇到每次操作都要驗(yàn)證碼驗(yàn)證的，就要謹(jǐn)慎設(shè)置了。當(dāng)然如果有些用戶因?yàn)椴恢肋@項(xiàng)設(shè)置，又由于手機(jī)信號等原因無法接收短信而達(dá)到了發(fā)送上限，也可以讓用戶聯(lián)系客服來解鎖這個(gè)限制。

限制IP

通過對單個(gè)的IP地址在某時(shí)間段設(shè)置最大訪問量，這是一個(gè)應(yīng)對單一IP攻擊的好方法，但是對付黑客還是顯得有些捉襟見肘的。

設(shè)置圖形驗(yàn)證碼

這個(gè)方法的成效只能說一般，因?yàn)槿缃窬瓦B12306火車訂票的圖形驗(yàn)證都能被搶票軟件帶過去，而且圖形驗(yàn)證碼很容易出錯(cuò)，所以也會(huì)引起普通用戶的不滿情緒，所以可以在多次發(fā)送驗(yàn)證碼之后再出現(xiàn)圖形驗(yàn)證碼來進(jìn)行驗(yàn)證會(huì)更讓人易于接受。