短信驗證碼接口被惡意攻擊怎么辦？

設置短信發送間隔。

短信發送時間間隔一般為60s，也有100s的，不過很少見。

限制短信發送次數。

發送短信次數限制，一般都會設置3-5次（一個手機號），主要是避免同號刷驗證碼接口。5次之后點擊重新發送無用。

限定IP。

限定IP，這個和限制手機發送次數一樣的，IP的范圍會比較廣，尤其是共用wifi很多人都使用一個IP，冒然限制會導致嚴重的錯殺。

增加圖形驗證。

增加圖形驗證碼，圖形驗證碼的方式很多：文字、字母+數字、拼圖、填空、識物等等。

以上方式根據自己的喜好可自行組合，建議2-3個一起使用，減少被攻擊的風險。

短信驗證碼是通過發送驗證碼到手機的一種有效的驗證碼系統。無論是大型網站尤其是購物網站，都提供有手機短信驗證碼功能，可以比較準確和安全地保證購物的安全性，驗證用戶的正確性。

某些驗證碼接入商提供手機短信驗證碼服務，各網站通過接口發送請求到接入商的服務器，服務器發送隨機數字或字母到手機中，由接入商的服務器統一做驗證碼的驗證。