如题所述
短信轰炸原理:
短信轰炸是指通过恶意程序,利用从各个网站上找到的动态短URL(比如验证码发送的URL)和前端输入的被攻击者手机号码,发送HTTP请求,每次请求给用户发送一个动态的短信(比如验证码短信)。
最终的效果,就是朝许多无关的手机用户,发送很多验证码短信。导致手机用户被骚扰。
防范短信轰炸方法:
恶意攻击者采用恶意工具,调用“动态验证码短信获取接口进行动态短信发送,究其原因是攻击者可以自动对接口进行大量调用。
采用图片验证码可有效防止恶意工具的自动化调用,即当用户进行“动态验证码短信发送”操作前,弹出图片验证码,要求用户输入验证码后,服务器端再发送动态短信到用户手机上,该方法可有效解决被利用实施炸弹攻击的问题。
扩展资料
很多短信轰炸机利用了这个手机验证码的机制,用非常非常多的网站做成列表,一并给指定手机号码发送验证码短信。短信轰炸机的作者是可以通过这些注册网址的"发送手机验证码"的接口,快速实现单一网站就可以给同一个手机号码发送多条验证码信息的。
短时间内提交大量短信,会大量使用目标网站的服务器设备和运营商设备,或许目标网站或运营商可以通过某些方式解决掉轰炸的行为。通过这种原理可以想到其他类型的轰炸机,并且轰炸对象是没法很快得添加这些验证码短信到黑名单的,但轰炸对象可以先拒收消息一阵子。
很多人都用手机注册一些网站的验证了,比如手机验证码。先填手机号,然后发一条验证码过去,输入验证码,完成验证,注册成功。很多短信轰炸机利用了这个手机验证码的机制,用非常非常多的网站做成列表,一并给指定手机号码发送验证码短信。
短信轰炸机的作者是可以通过这些注册网址的"发送手机验证码"的接口,快速实现单一网站就可以给同一个手机号码发送多条验证码信息的。短时间内提交大量短信,会大量使用目标网站的服务器设备和运营商设备,或许目标网站或运营商可以通过某些方式解决掉轰炸的行为。
通过这种原理可以想到其他类型的轰炸机,并且轰炸对象是没法很快得添加这些验证码短信到的,但轰炸对象可以先拒收消息一阵子。
一般手机用户可以在手机中安装专业软件来识别拦截各种骚扰诈骗短信,部分品牌手机也自带相应的防骚扰功能,避免群发短信骚扰。
扩展资料
使用短信轰炸的影响
根据中国《》第四十二条第五款规定:多次发送淫秽、侮辱、恐吓或者其他信息,干扰他人正常生活的,处五日以下拘留或者五百元以下罚款;情节较重的,处五日以上十日以下拘留,可以并处五百元以下罚款。
参考资料来源:
参考资料来源:
本回答被网友采纳首先简要说明一下电脑如何给手机发短信。
直接用电脑发短信的软件其实挺常见的了。你在网页输入手机号,服务器端就获得手机号,然后调用那种软件就OK了,至于通讯原理和技术细节,太复杂就不说了(其实我也不懂),但肯定是无法绕过运营商的。
在各大网站注册或者付费时,也经常需要手机验证码。用户填写手机号后,网站就会把相关内容从某个信息台发到这个号码上。
垃圾或者广告短信也大致如此,他们收集到手机号后,把编写好的内容通过自己的信息台发给这些手机。
这个短信轰炸台则是这样工作的:
你告诉它一个手机号码后,它首先找到一大堆发送验证码的URL逐个访问,然后把这个手机号填上去,那些平台就会同时往这个号码发短信了。所以收到的短信大多都是验证码。因为找的URL多,于是发的短信也就多……
不点停止的话就会一直发送,于是就HIGH起来了。
大致流程图如下:
追问果然是高手
本回答被提问者采纳