思考了幾種方案，最終考慮使用ip黑名單的方式： 處理方法： 一、nginx黑名單方式： 1、過濾日志訪問API接口的IP，統計每10分鍾調用超過100次的IP，直接丟進nginx的訪問黑名單 2、具體步驟： 編寫shell腳本 ...

本文轉自：https://zhuanlan.zhihu.com/p/20879468 一、什么是短信轟炸（短信接口被刷） 短信轟炸一般基於 WEB 方式(基於客戶端方式的原理與之類似)，由兩個模塊組成，包括:一個前端 Web 網頁，提供輸入被攻擊者手機號碼的表單；一個后台攻擊頁面 ...

鑒於之前遇到過短信接口被刷的問題，解決的不是很好。現發現一篇如此高質量博客，特此收藏分享~ 一、什么是短信轟炸（短信接口被刷）   短信轟炸一般基於 WEB 方式(基於客戶端方式的原理與之類似)，由兩個模塊組成，包括:一個前端 Web 網頁，提供輸入被攻擊者手機號碼的表單；一個后台 ...

一、什么是短信轟炸（短信接口被刷） 短信轟炸一般基於 WEB 方式(基於客戶端方式的原理與之類似)，由兩個模塊組成，包括:一個前端 Web 網頁，提供輸入被攻擊者手機號碼的表單；一個后台攻擊頁面(如 PHP)，利用從各個網站上找到的動態短信 URL 和 前端輸入的被攻擊者手機號碼，發送 ...

作者：13 GitHub：https://github.com/ZHENFENG13 版權聲明：本文為原創文章，未經允許不得轉載。 前言 承接前文《短信發送接口被惡意訪問的網絡攻擊事件(一)緊張的遭遇戰險勝》，在解決了短信發送的問題后，長長地舒了口氣，也就各忙各的事情去了，本以 ...

關鍵字：ngx_http_limit_conn_module, ngx_http_limit_req_module 1、常見的幾種服務器攻擊類型（快速瞄下就好） 一、注入腳本 利用后台漏洞 ...

作者：13 GitHub：https://github.com/ZHENFENG13 版權聲明：本文為原創文章，未經允許不得轉載。 前言 承接前文《短信發送接口被惡意訪問的網絡攻擊事件(二)肉搏戰-阻止惡意請求》,文中有講到一個定位非法IP的shell腳本，現在就來公布一下 ...

防止惡意攻擊短信驗證碼接口方法 1、手機號碼限制：限制單個手機號碼每天的最大發送次數。超過次數不能發送短信，可以考慮將手機號碼加入黑名單，禁止1天。2、短信發送時間間隔限制：限制同一個手機號碼重復發送的時間間隔。通常設置為60-120秒，前端做倒計時限制，時間未到不能點擊發送短信按鈕，后台也做 ...