企业验证码短信接口被恶意攻击怎么办？

  验证码应用在各个行业，当我们遇到企业验证码短信接口被恶意攻击的情况后，要怎么办?

  一：设置间隔

  同一个号码，重复发送，设置间隔时间，一般60秒到120秒都行，这样做的最大好处就是能够进一步保护用户体验，避免恶意攻击以及发送垃圾信息，让用户对网站或者是企业有好感。

  二：IP限制

  企业可以根据自家的业务特点设置IP最大发送量。这一点其实并不难。在最开始的一段时间，先不要设置，看看每天都有多少注册，注册的频率怎样，之后再根据每天的注册量，设置最大发送量。如此一来，基本就不会出现被人恶意注册的情况。

  三：限制移动电话号

  即限制每个手机号的每日最大发送量。我们都知道，在申请短信验证码的时候，有可能出现接收慢或者是接收不良的情况，而这种情况下，就可能出现重复申请的情况。正常的重复申请，三次就算是很高了。而恶意攻击的手机号不会有次数，它会不停的去申请。限制手机移动号码之后，重要超过三次，就提高间隔时间，这样一来，就能降低恶意申请的几率。

  四：数字与图文并用

  想要进一步提升短信验证码的安全性，本文建议可以采用图文和数字短信验证码结合的方式。即当用户输入手机号之后，需要输入图形验证码来触发验证，这样可以有效防止恶意软件点击，提高网站的安全性。