短信登录接口被人刷怎么办呢？

2015-10-15 14:46:57 +08:00
 xi_lin

已经做了针对 IP 和手机号的 rate limit ，但是架不住多 IP 多手机号的刷，除了进一步的限制频率外有什么好办法吗？

其实我还很奇怪为什么没有用户来投诉收到垃圾短信。。

5433 次点击
所在节点    问与答
23 条回复
randyzhao
2015-10-16 22:40:45 +08:00
@xi_lin IP 如果限的太小的话像公司里所有人用同一个出口 IP 不是很快就到达上限了么

我的情况是注册接口的验证码

所以 rate 稍微放宽些, 就不会有影响.

攻击者基本上都是疯狂的进攻, 从来不讲策略的.
xi_lin
2015-10-17 18:56:59 +08:00
@randyzhao 嗯。我觉得攻击者好蛋疼，损人不利已
randyzhao
2015-10-18 21:09:25 +08:00
@xi_lin +1 到底图个啥...

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/228262

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX