注册接口被攻击，求解决方案-PHP-Tutorial-php.cn

Heim

Backend-Entwicklung

PHP-Tutorial

注册接口被攻击，求解决方案

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 06, 2016 pm 08:10 PM

php接口

注册接口，通过手机验证，发验证码到手机

被人恶意攻击，随意提交手机号，消耗短信费用，

提交的表单，ip，手机号都随机，

验证码已经失效（验证码信息服务器存session），

cookie限制不行，ip又是随机，怎么办

就算升级验证码，被破解是迟早的事

还有什么方案？

回复内容：

注册接口，通过手机验证，发验证码到手机

被人恶意攻击，随意提交手机号，消耗短信费用，

提交的表单，ip，手机号都随机，

验证码已经失效（验证码信息服务器存session），

cookie限制不行，ip又是随机，怎么办

就算升级验证码，被破解是迟早的事

还有什么方案？

简单有效的方案就是发送前再加一个图片验证码，防止机器提交。

可以考虑这种极验验证码 http://www.geetest.com/

采用图片验证码的方式是否是一个好的方案，从用户体验的角度来说是值得商榷的

那么，我的建议会是：`隐藏文本框`

１．在注册表单里添加一个文本框，利用css将其隐藏

<code><input name="antispam" style="display:none" value=""></code>

２．你可以通过javascript来间歇更新这里的值，然后根据你的具体更新规则，在后台进行验证即可，如果不符合规则，即可判断是bot

接口走HTTPS + token + 参数加密传送

js获取光标坐标并传进后端，后端处理这些坐标是否在注册按钮的坐标区中，不知道这样可不可以

限制同一个手机号码，就是发送后保存发送时间，后期这个号码过来，检测是否超过有效时间
无效号码，就是对号码进行效验是否合法
对于合法，随机号码攻击，那就是通过ip限制了，一个ip一段时间内最多几个号码！
暂时想到就这么多了
http://segmentfault.com/q/10100000007530... 这个是和你一样的问题

以下帮你转载的

【绑定图型校验码】——将图形校验码和手机验证码进行绑定，当用户输入手机号码以后，需要输入图形校验码才可以触发短信，这样能比较有效的防止软件恶意点击。现在大型网站都采用此方式。
2.【流程限定】——将手机短信验证和用户名注册分成两个步骤，用户在注册成功用户名密码后，下一步才进行手机短信验证。

3.【触发条件】——用户必须填写好所有注册信息才可进行触发，注册资料不完整无法发送验证码。
附加对接设置：

【短信发送间隔设置】——设置同一号码重复发送的时间间隔，一般设置为60-120秒；
【IP限定】——设置每个IP每天的最大发送量；
【发送量限定】——设置每个手机号码每天的最大发送量；
目前我们推荐的是第1、2、3结合456的方法进行对接接口。以免短信造成不必要的浪费！

除了验证码和签名，其他都没卵用

接口用服务器curl或者flie_get_content请求，接口还要写一个签名验证`

数据使用ajax post提交，同时禁止跨域提交上来的数据，同域提交的数据也做签名验证

建议使用手机号码归属方法，先查是否存在，如果存在时在发送信息，没办法了还可以做地区限制

可以尝试下同盾科技的接口保护解决方案

记录一下每次获取验证码的请求ip，电话号码以及请求时间
下次再请求的时候判断一下两次请求的时间间隔你可以自己把控这个度
譬如30分钟之内只能发送一次验证码
这样的话如果想消耗你们的短信费用就得有多台机器并且有多个手机号码

这也只是我的猜想，不知道可不可行

可以从HTTP头还有访问记录来判断是否正常用户的，一般脚本的话，只会抓取HTML，不会请求图片，CSS，JS等内容；
还有一些HTTP头，脚本的一般都不完整。
不过真要搞你，我觉得基本拦不住，随机IP，随机电话，这个无法简单的判断出来是正常用户还是攻击。

用12306的验证码。

多准备几套验证码方案，随机更换，他破解的速度能有换验证码的速度快吗？

验证码发送到手机是这么被获取。一般逻辑过程用户调研注册接口，你调用短信接口，短信平台调用你的回掉接口。或者你们提供验证码给短信接口，短信给用户。用户没有手机是不知道的。我看有必要花钱找人做渗透测试。如果短信平台是安全可信性的话，你们问题更加严重。

用私钥生成签名，公钥传输，服务验证签名

难道没有对接口请求加token过滤？还是token很容易被破解

Stellungnahme

Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn

Verwandter Artikel

Wie funktioniert der Php -Typ -Hinweis, einschließlich Skalartypen, Rückgabetypen, Gewerkschaftstypen und nullbaren Typen?Apr 17, 2025 am 12:25 AM

PHP -Typ -Eingabeaufforderungen zur Verbesserung der Codequalität und der Lesbarkeit. 1) Tipps zum Skalartyp: Da Php7.0 in den Funktionsparametern wie int, float usw. angegeben werden dürfen. 3) Eingabeaufforderung für Gewerkschaftstyp: Da Php8.0 in Funktionsparametern oder Rückgabetypen angegeben werden dürfen. 4) Nullierstyp Eingabeaufforderung: Ermöglicht die Einbeziehung von Nullwerten und Handlungsfunktionen, die Nullwerte zurückgeben können.

Wie handelt es sich bei PHP -Objektklonen (Klonschlüsselwort) und der __clone Magic -Methode?Apr 17, 2025 am 12:24 AM

Verwenden Sie in PHP das Klonschlüsselwort, um eine Kopie des Objekts zu erstellen und das Klonierungsverhalten über die \ _ \ _ Clone Magic -Methode anzupassen. 1. Verwenden Sie das Klonschlüsselwort, um eine flache Kopie zu erstellen und die Eigenschaften des Objekts, nicht die Eigenschaften des Objekts zu klonen. 2. Die \ _ \ _ Klonmethode kann verschachtelte Objekte tief kopieren, um flache Kopierprobleme zu vermeiden. 3. achten Sie darauf, dass kreisförmige Referenzen und Leistungsprobleme beim Klonen vermieden werden, und optimieren Sie die Klonierungsvorgänge, um die Effizienz zu verbessern.

PHP vs. Python: Anwendungsfälle und AnwendungenApr 17, 2025 am 12:23 AM

PHP eignet sich für Webentwicklungs- und Content -Management -Systeme, und Python eignet sich für Datenwissenschafts-, maschinelles Lernen- und Automatisierungsskripte. 1.PHP hat eine gute Leistung beim Erstellen von schnellen und skalierbaren Websites und Anwendungen und wird üblicherweise in CMS wie WordPress verwendet. 2. Python hat sich in den Bereichen Datenwissenschaft und maschinelles Lernen mit reichen Bibliotheken wie Numpy und TensorFlow übertrifft.

Beschreiben Sie verschiedene HTTP-Caching-Header (z. B. Cache-Control, ETAG, Last-modifiziert).Apr 17, 2025 am 12:22 AM

Zu den wichtigsten Spielern in HTTP-Cache-Headern gehören Cache-Control, ETAG und Last-modifiziert. 1.Cache-Control wird verwendet, um die Richtlinien zu kontrollieren. Beispiel: Cache-Control: max-ay = 3600, öffentlich. 2. ETAG überprüft Ressourcenänderungen durch eindeutige Identifikatoren, Beispiel: ETAG: "686897696A7C876B7E". 3. Last-modifiziert gibt die letzte Änderungszeit der Ressource an, Beispiel: Last-Modified: Mi, 21okt201507: 28: 00GMT.

Erklären Sie sicheres Kennwort -Hashing in PHP (z. B. password_hash, password_verify). Warum nicht MD5 oder SHA1 verwenden?Apr 17, 2025 am 12:06 AM

In PHP sollten die Funktionen für Passwort_Hash und passwart_verify verwendet werden, um sicheres Passwort -Hashing zu implementieren, und MD5 oder SHA1 sollte nicht verwendet werden. 1) Passwort_hash generiert einen Hash, der Salzwerte enthält, um die Sicherheit zu verbessern. 2) Passwort_Verify prüfen Sie das Passwort und sicherstellen Sie die Sicherheit, indem Sie die Hash -Werte vergleichen. 3) MD5 und SHA1 sind anfällig und fehlen Salzwerte und sind nicht für die Sicherheit der modernen Passwort geeignet.

PHP: Eine Einführung in die serverseitige SkriptspracheApr 16, 2025 am 12:18 AM

PHP ist eine serverseitige Skriptsprache, die für dynamische Webentwicklung und serverseitige Anwendungen verwendet wird. 1.PHP ist eine interpretierte Sprache, die keine Zusammenstellung erfordert und für die schnelle Entwicklung geeignet ist. 2. PHP -Code ist in HTML eingebettet, wodurch es einfach ist, Webseiten zu entwickeln. 3. PHP verarbeitet die serverseitige Logik, generiert die HTML-Ausgabe und unterstützt Benutzerinteraktion und Datenverarbeitung. 4. PHP kann mit der Datenbank interagieren, die Einreichung von Prozessformularen und serverseitige Aufgaben ausführen.

PHP und das Web: Erforschen der langfristigen AuswirkungenApr 16, 2025 am 12:17 AM

PHP hat das Netzwerk in den letzten Jahrzehnten geprägt und wird weiterhin eine wichtige Rolle bei der Webentwicklung spielen. 1) PHP stammt aus dem Jahr 1994 und ist aufgrund seiner Benutzerfreundlichkeit und der nahtlosen Integration in MySQL die erste Wahl für Entwickler. 2) Zu den Kernfunktionen gehört das Generieren dynamischer Inhalte und die Integration in die Datenbank, sodass die Website in Echtzeit aktualisiert und auf personalisierte Weise angezeigt wird. 3) Die breite Anwendung und das Ökosystem von PHP hat seine langfristigen Auswirkungen angetrieben, steht jedoch auch mit Versionsaktualisierungen und Sicherheitsherausforderungen gegenüber. 4) Leistungsverbesserungen in den letzten Jahren, wie die Veröffentlichung von PHP7, ermöglichen es ihm, mit modernen Sprachen zu konkurrieren. 5) In Zukunft muss PHP sich mit neuen Herausforderungen wie Containerisierung und Microservices befassen, aber seine Flexibilität und die aktive Community machen es anpassungsfähig.

Warum PHP verwenden? Vorteile und Vorteile erläutertApr 16, 2025 am 12:16 AM

Zu den Kernvorteilen von PHP gehören einfacher Lernen, starke Unterstützung für Webentwicklung, reiche Bibliotheken und Rahmenbedingungen, hohe Leistung und Skalierbarkeit, plattformübergreifende Kompatibilität und Kosteneffizienz. 1) leicht zu erlernen und zu bedienen, geeignet für Anfänger; 2) gute Integration in Webserver und unterstützt mehrere Datenbanken. 3) leistungsstarke Frameworks wie Laravel; 4) hohe Leistung kann durch Optimierung erzielt werden; 5) mehrere Betriebssysteme unterstützen; 6) Open Source, um die Entwicklungskosten zu senken.

See all articles