短信平台被恶意攻击怎么防御

最近有不少同行或客户的短信平台所在服务器被攻击，最常见的就是DDoS。

DDoS的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。

当被DDoS攻击时，主要表现为：
(1）被攻击主机上有大量等待的TCP连接。
(2）网络中充斥着大量的无用的数据包，源地址为假。
(3）制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯。
(4）利用受害主机提供的服务或传输协议上的缺陷，反复高速地发出特定的服务请求，使受害主机无法及时处理所有正常请求。
(5）严重时会造成系统死机。

短信平台如何防御这种攻击：

1：购买防火墙，各大云服务器提供商都有云防火墙的服务，但是如果攻击比较持久或流量比较大，购买防火墙的消费也是比较贵，不是很化算，我们这里主要说下第二种。

2：目前被攻击的短信平台，大多是用IP访问的，我们可以做下IP隐藏，实际IP让对方不知道。

(1）首先需要一个域名，各大IDC服务商都有申请注册域名的服务，花费大概几十块钱。

(2）域名实名和备案，按照备案要求进行备案。备案是免费的，周期可以需要的比较久，大概20天左右。域名管理解析下服务器IP，在服务器里进行绑定域名

(3）开通CDN服务，按流量收费，阿里云、腾讯一般都提供有。

(4）屏蔽国外IP，被攻击的IP大多是来自国外，可以把域名泛解析到127.0.0.1。

CDN设置后，最好是PING下域名，看看生效没有。

短信平台被恶意攻击怎么防御相关推荐

短信业务防恶意攻击解决方案
一.方案概述短信验证码接口被恶意攻击,不仅会会造成大额的短信服务费用,更会对用户造成骚扰,引起投诉,降低公司形象. 二.系统涉及短信业务场景略. 三.恶意攻击的途径由于裸露短信发送接口的漏洞,恶 ...
防止短信接口验证码恶意攻击
一.易遭恶意使用的场景或网站 (1)网络在线投票站(需要填写手机号码进行校验) (2)用户在线注册页面(包含手机短信验证功能) (3)手机短信动态密码登录二,用户恶意点击手机短信验证码主要有两种途径 ...
国都证券短信平台遭攻击证券客户信息安全谁之责
9月20日,据证券时报报道,证监会在<机构监管情况通报>中披露了一则"某证券公司短信平台被不法分子利用发送诈骗短信"案例,要求各单位引以为鉴,进行自查,证监会虽未点名通 ...
短信接口被恶意调用？企业短信防火墙+【中昱维信】短信验证码【Java】
短信接口被恶意调用?企业短信防火墙+[中昱维信]短信验证码[Java] 一.企业短信防火墙的实现 1.1 简介 1.2 第一步:获取防火墙帐号密钥 1.3 第二步:下载防火墙服务器 1.4 第三步:业 ...
短信平台市场蒸蒸日上的根本原因
短信验证码使用的必要性在即时通讯大行其道的时代,随着网络技术的全方位渗透以及社交软件的普及,短信作为一种手机标配的传统信息传递工具,其使用频次已经变得越来越低.但由于发送的高到达率和身份验证的高精准 ...
短信平台相关安全问题
在近期的渗透测试项目中,在短信平台相关功能都出现了一些问题,现对渗透过程中发现,及wooyun上出现的相关短信平台的几类问题做个整理. 一.短信发送无频率限制通过wooyun上搜索可见,该类漏洞是最 ...
对于短信平台呼叫状态机的调查
正文字数:6458 阅读时长:9分钟这篇文章讲述了我对许多短信平台呼叫状态机的调查,包括Signal.JioChat.Mocha.Google Duo和Facebook Messenger,调查过 ...
JAVA怎么对接第三方短信平台？短信验证码完整API文档
验证码短信平台的应用场景,一般包括用户注册.登陆账号.忘记密码.登录异常.支付确认等. 一.用户注册通常我们会在注册时会用到短信验证码,即用户在网站或软件上注册账号时,企业需要通过验证码确认用户身份 ...
短信接口被恶意盗刷(验证码短信被盗刷)怎么办？
短信验证码被刷怎么办? 一事件简述二问题分析三应急解决方案 1 黑名单模式拦截 2 请求验证拦截 3 应急方案总结四最终解决方案第一步:获取防火墙帐号密钥第二步:下载防火墙服务器第 ...

短信平台被恶意攻击怎么防御

短信平台被恶意攻击怎么防御相关推荐

最新文章

热门文章