圖片驗(yàn)證碼為什么能防范短信轟炸?
惡意攻擊者采用惡意工具,調(diào)用"動(dòng)態(tài)驗(yàn)證碼短信獲取"接口進(jìn)行動(dòng)態(tài)短信發(fā)送,究其原因是攻擊者可以自動(dòng)對(duì)接口進(jìn)行大量調(diào)用。
采用圖片驗(yàn)證碼可有效防止惡意工具的自動(dòng)化調(diào)用,即當(dāng)用戶進(jìn)行"動(dòng)態(tài)驗(yàn)證碼短信發(fā)送" 操作前,彈出圖片驗(yàn)證碼,要求用戶輸入驗(yàn)證碼后,服務(wù)器端再發(fā)送動(dòng)態(tài)短信到用戶手機(jī)上,該方法可有效解決被利用實(shí)施炸彈攻擊的問(wèn)題。