手机无故收到验证码两条捷信验证码是怎么回事

来源：蜘蛛抓取(WebSpider) 时间：2018-01-03 02:19 标签： 手机无故收到验证码
手机收到好多验证码短信到底咋回事？_天健华信_新浪博客
手机收到好多验证码短信到底咋回事？
前几天一个深圳的朋友手机被短信验证码刷屏了，这种情况跟短信平台是没有关系的，跟短信接口也没有关系，这种攻击俗称：“短信炸弹“
该攻​击方法循环利用不同业务中的无需注册即可向任意手机号发生短信动态验证码
的正常业务需求（如用户注册、好友邀请、密码取回等），可以向多个用户同时
连续发送大量的验证短信，严重影响用户的正常使用，造成不良影响与大量投诉。
虽然部分业务设定用户首次输入错误后，提供“手机号+动态验证码”的登录方
式；但由于攻击工具循环调用不同的动态短信发送 URL
进行攻击，可绕开该限制
进行攻击。 ​
短信炸弹原理图
互联网企业平台加强解决方案：
措施一：使用安全的图片验证码
恶意攻击者采用自动化工具，调用“动态短信获取”接口进行动态短信发送，究其原因是攻击者可以自动对接口进行大量调用。
采用图片验证码可有效防止工具自动化调用，即当用户进行“获取动态短信”操作前，弹出图片验证码，要求用户输入验证码后，服务器端再发送动态短信到用户手机上，该方法可有效解决被利用实施炸弹攻击的问题。
安全的图片验证码必须满足： 生成过程安全：图片验证码必须在服务器端进行产生与校验； 使用过程安全：单次有效，且以用户的验证请求为准；
验证码自身安全：不易被识别工具识别，能有效防止暴力破解。 ​
措施二：单 IP 的请求次数限定
使用了图片验证码后，能防止攻击者有效进行“动态短信”功能的自动化调用；但若攻击者忽略图片验证码验证错误的情况，大量执行请求会给服务器带来额外负担，影响业务使用。建议在服务器端限制单个
IP 在单位时间内的请求次数，一旦用户请求次数（包括失败请求次数）超出设定的阈值，则暂停对该
IP一段时间的请求；若情节特别严重，可以将 IP 加入黑名单，禁止该 IP 的访问请求。该措施能限制一个 IP
地址的大量请求，避免攻击者通过同一个 IP 对大量用&7&
户进行攻击，增加了攻击难度，保障了业务的正常开展。 该阈值设定可依据业务的不同执行设定，一般情况下建议不超过 200 个/分钟
措施三： 单用户动态短信请求间隔时长限制
为进一步优化业务正常使用，建议采用限制重复发送动态短信的间隔时长，即当单个用户请求发送一次动态短信之后，服务器端锁定如：30
秒后，才能进行第二次动态短信请求。该功能可进一步保障用户体验，并避免包含手工攻击恶意发送垃圾验证短信。​
个人手机被轰炸解决方案：个人手机被此方式轰炸原因；1你得罪了某些人2某人给你开玩笑！一般出现这种情况暂时没有解决办法，所以平时注意自己的言行举止很重要！不过要说一句，能让这些方式如愿的还是给你发送这些短息验证码的平台，因为他们的技术不够完善造成被不发份子所利用，我个人觉得如果想要通过法律手段获得自己的精神损失，他们的验证码脱不了关系！
澶╁仴鍗庝俊
博客等级：
博客积分：0
博客访问：2,472
关注人气：0
荣誉徽章：手机无缘无故收到很多验证码短信是怎么回事？_百度知道
手机无缘无故收到很多验证码短信是怎么回事？
我有更好的答案
有人用你的号注册微信或其它，验证码就发给你了
不是一条啊，很多啊，
采纳率：25%
应该是你在购物平台给了别人不好的评价吧！去删除了这种情况应该就不会有了，不然你这号是废了，自求多福吧，被盯上了会没完没了，要用上电话轰炸你这手机号就完蛋了
有人打错手机号了吧
不是一个网址发来的，同一个网址连续发来几条，
其他1条回答
为您推荐：
您可能关注的内容
短信 验证码 手机的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。手机号码突然收到几百条各个网站和银行的验证码信息，是怎么回事？（几分钟内收到的）
全部答案（共2个回答）
,">我的电脑开机时桌面上打开两个>,每次开机...吧 或者是你的号码别人利用了
答: 深圳脱毛(超值套餐)多少钱1次？
答: 把图片加为附件就可以发送了，但要注意附件大小。新浪免费邮箱最大到2G 收发附件扩大到15M
收费邮箱（任你邮）到底可以发多大附件？
--------------...
数码（digital）系统，又名数位系统，使用分离（即不连续的）价值（0或1）代表信息，用以输入，处理，传输、存贮等。相对的非数码（模拟信号）...
答: 还有位女同学，因为学习成绩优秀，家里买了台电脑作为奖励，并且包月上网，父母对其寄予了很大的期望，可是发现有段时间，她神情恍惚，目光呆滞，学习成绩下降了十几名，当...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415手机莫名收到融360的验证码，又收到贷款短信是怎么回事?_360社区
绑定手机号
应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。
不绑定绑定手机号
应国家法规对于账号实名的要求，如不绑定手机号，则只能浏览论坛，无法进行发帖、评论、回复、点赞等相关操作 (若绑定失败，请重新登录绑定)。
确定绑定手机号
反馈360产品问题，
如题，求解答，是怎么回事啊?
来自奇酷手机青春版（移动联通双4G）(360社区3.0.1版)
之前有没有做过什么操作？
来自大神F2全高清版(360社区3.0.8版)
mcjin 发表于
之前有没有做过什么操作？没有，这次更新完系统，到目前还没出现过
来自奇酷手机青春版（移动联通双4G）(360社区3.0.1版)
融360不是360的产品吗?为什么会这样?
来自奇酷手机青春版（移动联通双4G）(360社区3.0.1版)
不是本人操作的话不用管他
来自奇酷手机青春版（移动联通双4G）(360社区3.0.8版)
青春无极限→_→ 发表于
不是本人操作的话不用管他嗯，是的
来自奇酷手机青春版（移动联通双4G）(360社区3.0.1版)
天问fans 发表于
嗯，是的就是不知道为何这样，怕出问题
来自奇酷手机青春版（移动联通双4G）(360社区3.0.1版)
可能是别人用你的手机号注册，
来自奇酷手机青春版（全网通版）(360社区3.0.8版)
不用理会，直接拉黑
LV1.上等兵
一名信贷经理，在融360的平台上充值1000购买有意向借款客户电话名单，我推广自己产品不到2小时，融我360平台余额只有540，最可笑的是我花15元买的号码质量真的真垃圾,,,,,,,,,,,做小姐的；搞装修的；外地户口；打电话给平台各服没有任何解决的方案，反而态度恶劣······
LV1.上等兵
1.需要有正确的申请流程， 2.还有找到适合自己的口子， 3.不是每个平台都会放款的， 4.我是找这个经理，他给我办下来的， 5.你可以找他问下徽
热门推荐最新主帖
360社区客户端下载手机最近一直收到莫名其妙的验证码。怎么回事？_百度知道
手机最近一直收到莫名其妙的验证码。怎么回事？
我有更好的答案
可能中病毒了，小心你的网银
采纳率：16%
多注意你手机号绑定的东西，
你收到的是怎样的验证码？
为您推荐：
其他类似问题
莫名其妙的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。

我要回帖

更多关于 手机无故收到验证码 的文章

 

随机推荐