如果用 IP 池来破解 (穷举) 手机验证码,应该是可以攻破上述教程中的 “频率限制” 安全防护的吧?

如果用IP池来破解(穷举)手机验证码,不断的更换IP来请求登录接口,那么应该很快能猜出验证码,从而登录任意手机号的账户。

所以是不是,除了频率限制,还应该有其他防护措施。

如果如我所说,建议教程中提一句:频率限制只能抵御较低级的攻击。让大家有个心理准备。

@Summer

《L04 微信小程序从零到发布》
从小程序个人账户申请开始,带你一步步进行开发一个微信小程序,直到提交微信控制台上线发布。
《L03 构架 API 服务器》
你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程,JWT 概念及使用 和 API 开发相关的进阶知识。
讨论数量: 3
liyu001989

file

你再往后看一节呢

5年前 评论
liyu001989

file

你再往后看一节呢

5年前 评论

图片验证码的作用是防护批量恶意请求,不仅要保护短信接口免遭轰炸,还要保护登录接口穷举问题。

在保护登录接口穷举攻击上,可以设置这个逻辑:默认登录接口不做图片验证码保护,除非登录验证错误超过一定次数(如 3 次),再给登录接口加上图片验证码。

5年前 评论
xgrit 1年前

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!