作者F19890110 (缓慢凋零的老台北)
看板CodeJob
标题[讨论] 简讯认证有什麽方式可以防止恶意使用呢？
时间Fri Jun 24 01:57:59 2016
最近看到简讯服务商Nexmo的广告，自身也有需求
但如果被恶意攻击的话已传送的简讯还是会计费...
虽然现在一封简讯大约1.2块，但是不是有什麽样的方法可以防止被大量恶意注册呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.133.226.148
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/CodeJob/M.1466704682.A.5AA.html
1F：推 alog: 挡那些跳板的网路区段06/24 02:53
谢谢A大！您提的这个方法可能比较适合，如果跳到别的ip，如果目标只是要造成网站的
简讯量增加，其实只要随便可用的号码就行了，只要传成功就计费，下面您提到的方式只
能防止个人的恶意注册，可是如果有技术能力的就不会被这些限制牵绊，如果您有上线的
经验可以向您请教吗？单做这不知道要怎麽抓预算。谢谢^^
2F：→ alog: 或是根据TWNIC公布的IP区段建立白名单限制程式资源06/24 02:54
3F：→ alog: 然後再加上一个系统去记录某动作的执行次数06/24 02:54
4F：→ alog: 比如说短时间要求二三次以上就提示稍後使用者稍侯再进行简讯06/24 02:55
5F：→ alog: 认证 同时将该IP进行短时间的锁定 例如二十分钟解锁06/24 02:56
6F：→ alog: 另外你如果网站人数非常多 像是你要注意3/4G的网路区段06/24 02:56
7F：→ alog: 因为会有很多使用者共用同一组IP在浏览06/24 02:57
8F：→ alog: 机率不大 但是会有这个可能06/24 02:57
9F：推 alog: 像中华电信4G网路ip一天换一次06/24 03:02
10F：→ bmzz: 有电话号码才能发简讯，以电话号码为主体去判断06/24 10:27
※ 编辑: F19890110 (220.133.226.148), 06/26/2016 15:03:18
11F：→ F19890110: B大谢谢，因为只要是可用手机如果出发点是恶意的其实只 06/26 15:05
12F：→ F19890110: 要成功就好了传给那只门号都可以 06/26 15:05
13F：→ alog: 其实你可以在简讯验证里在补一只图片验证 06/27 11:28
14F：→ alog: 就是填完手机後 再输入图形验证的文字就可以了 06/27 11:29
15F：→ alog: 开发麻烦的话 可以导入google的recaptcha 06/27 11:30
16F：推 alog: 主要是可以避免自动化的攻击 因为有软体是用骚扰别人用的 06/27 11:34
17F：→ alog: 他们大量收集可以发验证码网站 然後机器人代填 06/27 11:34
18F：推 alog: 最有效的方式 是用白名单（只有特定网路区段的人可以用） 06/27 11:37
19F：→ alog: 加throttle的概念与图形验证 06/27 11:37
20F：→ alog: 你发出去的简讯，最好同时纪录下ip位置 06/27 11:38
21F：→ alog: 如果真的有人在乱填 或真的异常时 其实可以报警 06/27 11:39
22F：→ alog: 因为那个已经触犯刑法了 06/27 11:39
23F：→ harry2690: 其实依照我的系统我是有简讯发送的间隔，每120秒发一通 07/26 13:27
24F：→ harry2690: 然後1小时内发10通就阻挡他5小时，如果超过5次就Ban IP 07/26 13:27