网站被刷短信

 

 

症状：网站短信被每分钟15条左右的频率被发送，所用的手机并不是数据库里的

分析：用阿里云服务器做跳板、ip代理软件和程序脚本执行。

调试方法：

1.联系短信方技术，查出短信最多的ip，是源于阿里云服务器

2.我把$_SERVER 信息，追加到发送短息的后面得到,找到了目标是通过user/getVerifyCode 这个接口发送的短信

短信-您本次的验证码为：252069http://xxx.com:8080/user/getVerifyCode/?mobile=13848269861&t=1508648777&sign=52af07e99e5185fc6a112590ee602076-审核通过

3.关闭掉，该接口就可以了

 

总结刷短信方式：

利用服务器计划任务，设定1分钟访问短信接口次数，同时切换ip代理工具。访问你的注册功能，即可实现 "狂刷短信"

 

狂刷短信解决办法

1.增加图形验证码