說(shuō)起短信驗(yàn)證碼事件，網(wǎng)上可謂一搜一籮筐，在淺談夢(mèng)網(wǎng)短信驗(yàn)證碼平臺(tái)針對(duì)此事件做的短信驗(yàn)證碼接口保護(hù)方案之前，先讓夢(mèng)網(wǎng)短信驗(yàn)證碼平臺(tái)的小編從技術(shù)角度為您講解短信驗(yàn)證碼轟炸原理。首先，許多網(wǎng)站都依據(jù)手機(jī)號(hào)碼作為用戶身份的唯一ID，在用戶注冊(cè)、用戶身份二次校驗(yàn)等場(chǎng)景，常常采用發(fā)送短信驗(yàn)證碼的方式來(lái)校驗(yàn)用戶的真實(shí)手機(jī)號(hào)碼。如果短信發(fā)送流程有邏輯漏洞或者干脆短信接口不做任何控制，就會(huì)給不法分子留下鉆空子的機(jī)會(huì)，他們會(huì)收集網(wǎng)上非常多的短信驗(yàn)證接口，一旦接到攻擊某個(gè)手機(jī)號(hào)碼的任務(wù)，系統(tǒng)就會(huì)向所有這些接口發(fā)送請(qǐng)求，同時(shí)附帶被攻擊的手機(jī)號(hào)碼。緊接著各種各樣的注冊(cè)短信、二次校驗(yàn)短信就會(huì)向潮水一般涌向被攻擊的手機(jī)。這就是短信驗(yàn)證碼轟炸的原理。那么夢(mèng)網(wǎng)短信驗(yàn)證碼平臺(tái)為什么要說(shuō)從此不再怕短信驗(yàn)證碼轟炸了呢，因?yàn)椋瑥牧硪环矫妫绦呸Z炸的背后深層次原因來(lái)自網(wǎng)站沒(méi)有對(duì)自身的短信發(fā)送接口采取保護(hù)措施。對(duì)于擁有這些短信校驗(yàn)接口的網(wǎng)站來(lái)說(shuō)，自己的接口被濫用，不僅僅會(huì)帶來(lái)品牌商的損失（設(shè)想自己的產(chǎn)品名稱(chēng)作為垃圾短信出現(xiàn)在用戶的手機(jī)里），更重要的是，由于每發(fā)送一條短信，企業(yè)都需要向服務(wù)商交納5分到1毛不等的費(fèi)用，這可是實(shí)實(shí)在在的金錢(qián)損失。筆者就曾見(jiàn)過(guò)某大型網(wǎng)站每天僅發(fā)送垃圾短信的費(fèi)用就達(dá)到上萬(wàn)元！夢(mèng)網(wǎng)短信平臺(tái)也和大多短信平臺(tái)一樣，曾經(jīng)從針對(duì)單個(gè)手機(jī)號(hào)碼每天限定一定的短信發(fā)送次數(shù)，限定來(lái)源ip的接口請(qǐng)求次數(shù)或頻率，每條短信發(fā)送之前都加上驗(yàn)證碼校驗(yàn)，只有提供正確的驗(yàn)證碼，才發(fā)送短信，但結(jié)果呢，結(jié)果是短信轟炸依然橫行于世。經(jīng)過(guò)夢(mèng)網(wǎng)短信平臺(tái)技術(shù)部的努力，終于研究出了一套能夠輕松防護(hù)針對(duì)短信驗(yàn)證碼接口的攻擊的短信接口保護(hù)方案，同時(shí)對(duì)正常用戶的體驗(yàn)沒(méi)有任何影響。這還不是最關(guān)鍵的，最關(guān)鍵的是，接入方式尤其簡(jiǎn)單！夢(mèng)網(wǎng)短信驗(yàn)證碼平臺(tái)的方案是一個(gè)多維度多模塊的保護(hù)方案，同時(shí)在事前、事中、事后都有針對(duì)性措施。