短信轟炸指在短時(shí)間內(nèi)通過惡意程序，利用從各個(gè)網(wǎng)站上找到的動(dòng)態(tài)短 URL （比如注冊發(fā)送驗(yàn)證碼的URL)，前端輸入的被攻擊者手機(jī)號(hào)碼，通過發(fā)送 HTTP 請求，給用戶發(fā)送一個(gè)動(dòng)態(tài)的短信（比如驗(yàn)證碼短信），既會(huì)對無辜用戶造成騷擾，給業(yè)務(wù)方造成品牌及業(yè)務(wù)不良影響。建議采用以下綜合手段進(jìn)行防御：
1、需要進(jìn)行圖片驗(yàn)證，要求用戶輸入正確的圖形驗(yàn)證碼后，服務(wù)器端才會(huì)發(fā)送動(dòng)態(tài)短信到用戶手機(jī)上;
2、同IP請求次數(shù)判斷與限制；
3、單個(gè)號(hào)碼發(fā)送次數(shù)限制；
4、同設(shè)備請求次數(shù)判斷與限制。