公司的短信发送接口被人恶意利用了

lhspang · 发表于 2021-5-12 21:02:16

cnly1987 发表于 2021-5-11 21:55
这种直接买腾讯阿里的短信包就好了，
里面设置发送频率和发送次数限制。一个号码 3分钟一次，每天最多5 ...

买短信包还要设置短信模板，我们公司好像是自己申请的1069号段，短信内容是在代码中写的，所以是不是发任何东西都行

cnly1987 · 发表于 2021-5-12 23:55:21

lhspang 发表于 2021-5-12 21:02
买短信包还要设置短信模板，我们公司好像是自己申请的1069号段，短信内容是在代码中写的，所以是不是发任 ...

模板很简单啊，你代码片段根据不同的逻辑填写模板编号就可以了。
而且你买了他们的短信包可以设置手机号码的频率，来源的频率，时间间隔，可发送次数等等，
免去滥用的烦恼

hostloc@ · 发表于 2021-5-13 00:15:21

提示: 作者被禁止或删除内容自动屏蔽

micms · 发表于 2021-5-13 00:28:40

最简单是cookies+ip限制条数

木易酱 · 发表于 2021-5-13 06:57:44

12306公司的解决方案是让用户发送短信，然后返回给用户验证码

晚烟如梦 · 发表于 2021-5-13 08:07:31

提示: 作者被禁止或删除内容自动屏蔽

88232128 · 发表于 2021-5-13 09:27:53

垃圾公司和垃圾程序员，正常人干不出这事儿

揽月 · 发表于 2021-5-13 09:47:05

cnly1987 发表于 2021-5-12 23:55
模板很简单啊，你代码片段根据不同的逻辑填写模板编号就可以了。
而且你买了他们的短信包可以设置手机 ...

你这什么用都没有，直接手机号段生成手机号，几十亿个手机号调用接口

cnly1987 · 发表于 2021-5-13 10:11:42

揽月发表于 2021-5-13 09:47
你这什么用都没有，直接手机号段生成手机号，几十亿个手机号调用接口

他有那么多的IP？
别人可以来源限制的

Geekman · 发表于 2021-5-13 10:12:39

超兽发表于 2021-5-11 22:08
120w 报警送他们去吃免费饭一般这种都是有网站调用的查日志有些可能会留下Referer 最差也会留下刷短信 ...

头像不错~~

		自动登录	找回密码
密码			注册

hostloc@ hostloc@ 当前离线积分 281	发表于 2021-5-13 00:15:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
hostloc@ hostloc@ 当前离线积分 281
	回复支持反对举报

晚烟如梦晚烟如梦当前离线积分 1523	发表于 2021-5-13 08:07:31 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
晚烟如梦晚烟如梦当前离线积分 1523
	回复支持反对举报