Web防火墙应用场景:短信接口防刷-阿里云开发者社区

开发者社区> 安全> 正文

Web防火墙应用场景:短信接口防刷

简介: 很多站长发现网站服务器变卡,短信注册接口费用大量增长,甚至注册用户被竞争对手精确营销,客户流失。 这是什么情况? 且听我们慢慢道来:

    最近,很多站长发现网站服务器变卡,短信注册接口费用大量增长,甚至注册用户被竞争对手精确营销,客户流失。


    这是什么情况?

    且听我们慢慢道来:


一、什么是短信接口被刷

    很多网站,注册时采用手机号来注册,注册过程中发短信来验证手机号:

    f6d7c849caccc7a49798036f1de433988b67c8b7


    正常情况下,用户都是注册中点击按钮发送短信。但是如果这个短信接口没有做任何防御,攻击者可以直接用程序高频调用。

    利用短信接口,攻击者可以:

    1.利用网站的短信接口,做成短信轰炸机,在网上售卖轰炸机,购买者用短信轰炸机恶意短信轰炸别人

    2.可以通过注册接口调用,撞库注册的用户,竞争对手从而可以精确营销

    a.短信轰炸截图:

    ba04546e0f2bd0fe22dae6a38c907128d59b71fa

    b.撞库注册用户

  4563befe93258430638c497b570cc61ada26da70


二、对网站的危害

    1.网站CPU、内存被短信接口调用大量消耗,网站卡顿

    2.短信费用暴涨

    3.注册用户泄露,客户流失

    de11f7f92d482320568a25b93a89f98225861fa2


三、如何防御?

    阿里云“Web应用防火墙”(企业版)提供针对短信接口被刷的防护场景。根据访问行为大数据分析和短信轰炸机行为建模,匹配攻击行为,直接拉黑攻击IP

    比如下图就是一种刷短信接口的行为:

  9b3c7fca97edb4322eb273be6ae1f84f2334fea2


    阿里云“Web应用防火墙”不仅防护短信接口被刷,还可以:

    1.防数据泄露

    2.防御恶意CC攻击

    3.避免网站挂马篡改

    4.虚拟补丁修复漏洞


更多详情:

https://www.aliyun.com/product/waf/

6db9beacd7f07a54ef07d0debe423cbbc0b27ef7

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

云安全开发者的大本营

其他文章