什么是短信轰炸？

短信轰炸是指通过恶意程序或者工具，利用网站客户端或服务端漏洞，利用从各个网站上找到的动态短 URL （比如注册发送验证码的URL)，前端输入的被攻击者手机号码，通过发送 HTTP 请求，给用户发送一个动态的短信（比如验证码短信），既会对无辜用户造成骚扰，造成客户巨大经济和信誉损失。建议采用以下综合手段进行防御：
1、需要进行图片验证，要求用户输入正确的图形验证码后，服务器端才会发送动态短信到用户手机上;
2、限制单 ip 请求次数；
3、单个号码发送次数限制；
4、及时关注短信发送情况，如有异常及时处理。