驗證碼短信接口受到惡意調用

早上來到公司，手機收到驗證碼短信報警郵件，1個小時內被消耗掉1w條短信，只能先停了短信接口而後檢查緣由。很奇怪，驗證碼短信作了電話號碼和ip限制，限制同一電話號碼一小時只能只能調用5次，1分鐘內不能調用第二次，同一ip一天只能調用50次，一小時能只能調用10次，ajax請求判斷是本站請求才經過，我以爲應該是不會被惡意調用了的。但是仍是發生了，檢查步驟：php 一、記錄惡意攻擊者的http請求頭信息

>>阅读原文<<