您好!歡迎訪問浙江普訊網絡科技有限公司官方網站!

到達率99%以上的集團三網信息安全通信平臺!

當前位置:首頁>>案例分享

短信接口平臺為何使用圖文驗證

2017-05-26

        短信炸彈一般基于WEB方式(基于客戶端方式的“短信炸彈”工具原理類似),其由兩個模塊組成,包括:一個前端Web網頁,提供輸入被攻擊者手機號碼的輸入窗口;一個后臺攻擊頁面(如PHP),利用從各個網站上找到的動態短信URL和前端輸入的被攻擊者手機號碼,發送HTTP請求,每次請求給用戶發送一個動態短信。 

         利用這兩個模塊實施“短信轟炸”攻擊,原理具體分析如下: 

(1)惡意攻擊者在前端頁面中輸入被攻擊者的手機號; 

(2)短信炸彈后臺服務器,將該手機號與互聯網收集的可不需要經過認證即可發送動態短信的URL進行組合,形成可發送動態短信的URL請求; 

(3)通過后臺請求頁面,偽造用戶的請求發給不同的短信接口平臺; 

(4)短信接口平臺收到該請求后,發送動態短信到被攻擊用戶的手機上。

 

短信轟炸 短信驗證碼接口平臺 短信發送接口

 

        針對短信轟炸、短信發送接口被盜用,我們建議最常用也是最簡單的方法就是:使用安全的圖文驗證。惡意攻擊者采用自動化工具,調用短信接口平臺進行動態短信發送,究其原因是攻擊者可以自動對接口進行大量調用。采用圖片驗證碼可有效防止工具自動化調用,即當用戶進行“獲取動態短信”操作前,彈出圖片驗證碼,要求用戶輸入驗證碼后,服務器端再發送動態短信到用戶手機上,該方法可有效解決被利用實施炸彈攻擊的問題。 

安全的圖片驗證碼必須滿足: 

生成過程安全:圖片驗證碼必須在服務器端進行產生與校驗; 

使用過程安全:單次有效,且以用戶的驗證請求為準; 

驗證碼自身安全:不易被識別工具識別,能有效防止暴力破解


短信接口平臺 普訊網絡 云企訊 短信發送平臺

 

        對于圖片驗證碼的設計既要考慮到安全性、易用性也要考慮用戶的操作體驗。對于驗證碼的設計不能簡單的單純使用字母、數字或4位以內的短驗證碼等,這 樣易被驗證碼識別器破解;同樣驗證碼的設計也不易使用過多的干擾線條、過大的字符變形或復雜的邏輯判斷等,會嚴重影響用戶的使用體驗,尤其是對年長者更加難以識別。一般的驗證有4種類型:字母數字類、中文類、智力題類、選擇題類,企業可以根據自己的客戶類型選擇一種最適合自己的,再配合短信平臺公司,做好IP地址綁定工作,即可大幅度提升短信接口平臺的安全性。

 

        如果您對我們的“云企訊”短信接口平臺感興趣,可以直接聯系我們的客服,QQ:1123888118,電話:0571-56667138,可以直接獲得免費測試賬號和接口文檔。



14847315771224466FF6.jpg


  • 成功客戶
  • 開通流程
  • 常見問題
  • 服務保障

img_inside_bot06.jpg

問:普訊網絡有過哪些合作案例?

公司產品廣泛應用于國家機關、企事業單位、金融證券業、電子商務行業、互聯網行業、教育行業、商超百貨、餐飲休閑服務業等。代表客戶包括銀泰百貨、綠城集團、濱江物業、浙江衛視、浙江大學、浙江大華、杭州交警、寶馬汽車、奔馳汽車、民生銀行、興業銀行、中國美院、中國黃金、9158、5173、96365、兩岸咖啡、顧家家居、華潤萬家等萬余家企業是我們忠實合作伙伴。


問:普訊網絡企業資質如何?

普訊網絡是杭州市拱墅區工商行政管理局正規注冊公司(工商注冊號:9133010558989742X2),同時擁有工信部頒發從事電信增值業務經營許可證(許可證編號:浙B2-20150562)。

    資質文件包括:營業執照、稅務登記證、組織代碼證、增值電信業務經營許可證。

    榮譽文件包括:7項自主研發產品專利證書(普訊科技短信平臺軟件、普訊科技短信運營管理系統、普訊科技企業管理平臺、普訊科技通訊管理平臺、普訊科技郵件提醒軟件、普訊科技SMS網關引擎系統、普訊科技微信多用戶管理系統)、中國移動戰略合作伙伴合作協議、中國移動全業務代理商、中國聯通優秀合作伙伴合作協議、中國電信優秀合作伙伴合作協議、杭商理事會戰略合作協議、杭州市企業聯合會合作協議、移動互聯網營銷方案設計榮獲“亞軍”,2016年被評為杭州市高新技術企業、杭州市旭日計劃企業。

問:普訊網絡是什么樣的公司?

答:普訊科技成立于2007年7月,注冊資金1000萬元,經營范圍為移動網增值電信業務及移動互聯網產品開發與運營,我們專注于移動商務通訊服務及技術解決方案,是一家專業從事增值電信業務的運營商,公司產品包括:短信平臺、短信接口、短信驗證碼、移動e管家、短信投票、微官網定制。

普訊是移動增值電信業務,短信、彩信行業華東區領軍品牌,擁用中華人民共和國工業和信息化部頒發的《中華人民共和國增值電信業務經營許可證》,是中國移動、中國聯通、中國電信的優秀合作伙伴,也是浙江廣電集團戰略合作伙伴、杭商理事會戰略合作伙伴、杭州市企業聯合會指定短信合作商,擁有7項《計算機軟件著作權登記證書》專利證書,深受用戶信賴。

 


問:短信使用過程中碰到問題怎么辦?非工作時間怎么聯系?

答:短信平臺開通后我們會有專門客服人員負責您的售后問題,我們工作時間是:周一至周五,早上8:30-18:00,此時間公司QQ: 123832888一直在線,您有任何問題可以隨時在線咨詢,您也可以通過電話聯系我們:全國統一服務熱線0571-88226655,或直線0571-85366533。其他非工作時間撥打24小時值班電話:13588132888或QQ上聯系我們,非工作時間QQ也在線提供咨詢。


問:普訊短信平臺開通流程怎樣?

答:客戶短信使用需求――了解普訊短信產品及公司情況――確定合作意向――客戶提供公司資料――普訊開通免費測試賬號――測試滿意確定合作――簽訂短信平臺業務協議――支付款項――短信充值――正式使用――售后服務。


更多
  • 01保障短信到達率,不滿意無條件退還剩余款項

  • 02開放短信回執報告,實時查詢手機接收狀況

  • 03免費上門安裝平臺、售后服務

  • 04免費接口配置等技術支持

  • 05免費軟件升級服務

  • 06免費通信及移動互聯網業務相關咨詢服務

  • 077×24小時不間斷客戶服務:400-851-8890

  • 08服務監督與投訴:13588132888

  • 09大客戶一對一定制化服務

aⅴ日本亚洲欧洲免费天堂