Подскажите как защитить сайт?

20 декабря, 14:21 Работа 3963 3

Сайт  "ддосят", на регистрации стоит подтверждение по номеру телефона. Так вот. Атакующие бесконечно запрашивают смс, баланс на шлюзах отправки смс закончился. Запросы идут с разных IP, user-agent. Как защититься от такой атаки? 

3 комментария
Сортировка:
Добавить комментарий
Viktor Kravchenko
Viktor Kravchenko 2019, 20 декабря, 17:33
0
А номера все реальные? При отправке смс они на существование проверяются вашим шлюзом? Ну и как вариант, изменить стратегию с "мы пришлем вам смс" на "пришлите смс на наш номер", тогда мы его зарегистрируем.
Igor Gnatishin
Igor Gnatishin 2019, 20 декабря, 16:34
1
Капча стоит?
Leonid Levchenko
Leonid Levchenko 2019, 20 декабря, 15:23
1
Самое простое - подключить CloudFlare и включить агрессивный режим. CF делает проверку, является ли юзер ботом.

IT Новости

Смотреть все