title: 怎样防止恶意刷短信验证？
desc: 公司的app网站希望实现短信注册验证，有什么办法能防止恶意刷短信？<br>1.同一mac地址限制？<br>2.同一手机号码多次验证不成功就封号码？<br>有什么行之有效的建议吗？
topic: 移动应用
content: 如果攻击方使用了高匿名的IP代理方式，直接循环请求服务器端的发送短信请求 （1）你没办法去分辨它是否是代理服务器，完全像普通用户请求（高匿名代理方式特点） （2）攻击方一直换手机，各项参数与IP去请求短信接口，完全像普通用户喔。（3）就算你是30分钟是同一个验证码，短信总得发吧，短信还是一直刷刷的流啊 现在较为可行的解决方案： （1）页面加入图形验证码（这个机器很难解析） （2）后台使用md5，RSA加密或一种特定