來源：動力思維樂信 時間：2017-09-15 18:11
現(xiàn)在幾乎各類網(wǎng)站都有接入短信驗證碼接口，在運營過程中，有不少人發(fā)現(xiàn)網(wǎng)站的短信驗證碼接口被攻擊了，通常網(wǎng)絡(luò)在線投票站（需要填寫手機號碼進行校驗），用戶在線注冊頁面的網(wǎng)站（包含手機短信驗證功能）的短信驗證碼接口最容易被刷，因此這兩類網(wǎng)站的運營人員需要特別做好防護。
通常不法人員刷網(wǎng)站短信驗證碼接口主要有兩種途徑，一種是人工頻繁點擊；一種是通過軟件連續(xù)點擊，就危害性來說，軟件連續(xù)點擊的危害要大的多。短信驗證碼接口被惡意攻擊一般主要用于短信轟炸。而短信轟炸的具體工作原理如下：
1、惡意攻擊者在前端頁面中輸入被攻擊者的手機號；
2、短信轟炸工具的后臺服務(wù)器，將該手機號與互聯(lián)網(wǎng)收集的可不需要經(jīng)過認證即可發(fā)送動態(tài)短信的URL進行組合，形成可發(fā)送動態(tài)短信的URL請求；
3、通過后臺請求頁面，偽造用戶的請求發(fā)給不同的業(yè)務(wù)服務(wù)器；
4、業(yè)務(wù)服務(wù)器收到該請求后，發(fā)送動態(tài)短信到被攻擊用戶的手機上。
圖為 短信轟炸流程示例
通常短信轟炸是基于WEB方式(基于客戶端方式的原理與之類似)，由兩個模塊組成，包括:一個前端Web網(wǎng)頁，提供輸入被攻擊者手機號碼的表單；一個后臺攻擊頁面(如PHP)，利用從各個網(wǎng)站上找到的動態(tài)短信URL和前端輸入的被攻擊者手機號碼，發(fā)送HTTP請求，每次請求給用戶發(fā)送一個動態(tài)短信。
那么當(dāng)網(wǎng)站短信驗證碼接口被攻擊時怎么辦呢？可以閱讀小編編輯的這篇文章，短信驗證碼接口被盜刷解決辦法”。
