面对短信验证接口的恶意攻击的解决办法

于 2020-11-23 17:41:58 发布
阅读量800 收藏
点赞数
分类专栏： PHP 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28471389/article/details/110003067
版权

现在网站注册、登录、报名等业务用到短信验证是很普遍的事情。但是这个口子对外开放了，就会有人恶意的输入手机号进行攻击，如果不做一点防范的话，几万条短信可能瞬间就给你用完。那么如果做到防止机器恶意刷短信呢。以下就是从三个方面来做。

1.一个手机号一天最多发4条。

2.同一个IP一天最多发10条。

3.同一个浏览器（唯一标识）最多可以发10条。

这三个条件只要一个条件成立就不再调用短信接口，大大降低的刷短信的难度。下面是一个PHP类，要使用的页面调整该类即可。

<?php 
Class regMod{
//定义全局变量，用于设置记录文件的路径
Protected $Root = null;
Public function __construct(){
	$this -> Root = "./data/msg_logs/";//自己定义的文件存放位置
}
//获取短信验证码操作（Ajax方法为好）
Public function get_authentication_code(){
	if ($_POST['uv_r'] && $_POST['tel']) {
		$ip=$_SERVER["REMOTE_ADDR"];//ip
		$tel = $_POST['tel'];//电话
		$uv_r = $_POST['uv_r'];//ur_r标识
		if(empty($uv_r)){
			$uv_r = 0;
		}
	}
	//无POST下的测试数据
	// $ip=$_SERVER["REMOTE_ADDR"];
	// $tel = "1381******2";
	// $uv_r = "superw001";
 
	//判断数据是否超过了限制
	$uvr_num = $this->checkUvr($uv_r);
	$tel_num = $this->checkTel($tel);
	$ip_num = $this->checkIp($ip);
 
	if ($uvr_num < 10 && $tel_num < 4 && $ip_num < 10) {
		Echo "发送验证码";//符合发送条件，发送验证码的操作
	} else {
		Echo "不发送验证码";
		//当不发送验证码时，将数据存入文件，用于方便查询
		$data = $tel . "|" . $ip . "|" . $uv_r . "|";
		if ($uv_r>0 && $uvr_num >= 10) {
			$data = $data . "A@";
		}
		if ($tel_num >= 4) {
			$data = $data . "B@";
		}
		if ($ip_num >= 10) {
			$data = $data . "C@";
		}
		$this->wirteFile("", $data);
		//$this->ajax_return(0, "您今日获取短信验证码的次数过多！");//给用户返回信息，ajax_return()为自写方法（未提供）
    }
}
//以下方法为私有方法
//检测ur_r在文件中出现的次数
Private function checkUvr($data){
    $fileName = "Uv_".date("Ymd",time()).".dat";
    $filePath = ($this -> Root).$fileName;//组装要写入的文件的路径
    $c_sum = 0;
    if(file_exists($filePath)){//文件存在获取次数并将此次请求的数据写入
        $arr=file_get_contents($filePath);
        $row=explode("|",$arr);
        $countArr=array_count_values($row);
        $c_sum = $countArr[$data];
        if($c_sum<10)
        {
            $this -> wirteFile($filePath,$data."|");
        }
        return $c_sum;
    }else{//文件不存在创建文件并写入本次数据，返回次数0
        $this -> wirteFile($filePath,$data."|");
        return $c_sum;
    }
}
//检测Tel在文件中出现的次数
Private function checkTel($data){
    $fileName = "Tel_".date("Ymd",time()).".dat";
    $filePath = ($this -> Root).$fileName;
    $c_sum = 0;
    if(file_exists($filePath)){
        $arr=file_get_contents($filePath);
        $row=explode("|",$arr);
        $countArr=array_count_values($row);
        $c_sum = $countArr[$data];
        if($c_sum<4)
        {
            $this -> wirteFile($filePath,$data."|");
        }
        return $c_sum;
    }else{
        $this -> wirteFile($filePath,$data."|");
        return $c_sum;
    }
}
//检测IP在文件中存在的次数
Private function checkIp($data){
    $fileName = "Ip_".date("Ymd",time()).".dat";
    $filePath = ($this -> Root).$fileName;
    $c_sum = 0;
    if(file_exists($filePath)){
        $arr=file_get_contents($filePath);
        $row=explode("|",$arr);
        $countArr=array_count_values($row);
        $c_sum = $countArr[$data];
        if($c_sum<10)
        {
            $this -> wirteFile($filePath,$data."|");
        }
        return $c_sum;
    }else{
        $this -> wirteFile($filePath,$data."|");
        return $c_sum;
    }
}
/**
* 将数据写入本地文件
* @param $filePath 要写入文件的路径
* @param $data 写入的数据
*/
Private function wirteFile($filePath,$data){
try {
        if(!is_dir($this->Root)){//判断文件所在目录是否存在，不存在就创建
            mkdir($this->Root, 0777, true);
        }
        if($filePath==""){//此处是不发送验证码时，记录日志创建的文件
            $filePath = ($this -> Root)."N".date("Ymd",time()).".dat";
        }
//写入文件操作
        $fp=fopen($filePath,"a+");//得到指针
        fwrite($fp,$data);//写
        fclose($fp);//关闭
    } catch (Exception $e) { print $e->getMessage();    }
}
 
}
 
$duanxin = new regMod();
$duanxin->get_authentication_code();
 
?>

前端浏览器生万的唯一标识ID使用的是JS方法，下面是具体的代码：

<!DOCTYPE html>
<html>
<head></head>
<body>
<!-- 隐藏表单uv_r标识，用于对获取验证码的浏览器进行限制，唯一标识存储于浏览器cookie中。在用户进行获取短信验证码操作时将标识传入后台代码（可以通过js传入后台，此处未提供js代码） -->
<input type="hidden" name="uv_r" value="" id="uv_r">
</body>
<script type=”text/javascript”>
/*
使用js获取cookie中ur_r唯一标识，如果不存在，生成唯一标识，js写入cookie，并将唯一标识赋给隐藏表单。
*/
 //唯一标识存入cookie
        var _uuid = getUUID();
        if(getCookie("_UUID_UV")!=null && getCookie("_UUID_UV")!=undefined)
        {
            _uuid = getCookie("_UUID_UV");
        }else{
            setCookie("_UUID_UV",_uuid);
        }
        document.getElementById("uv_r").value = _uuid;//赋给hidden表单
        //生成唯一标识
        function getUUID()
        {
            var uuid = new Date().getTime();
            var randomNum =parseInt(Math.random()*1000);
            return uuid+randomNum.toString();
        }
        //写cookie
        function setCookie(name,value)
        {
            var Days = 365;//这里设置cookie存在时间为一年
            var exp = new Date();
            exp.setTime(exp.getTime() + Days*24*60*60*1000);
            document.cookie = name + "="+ escape (value) + ";expires=" + exp.toGMTString();
        }
        //获取cookie
        function getCookie(name)
        {
            var arr,reg=new RegExp("(^| )"+name+"=([^;]*)(;|$)");
            if(arr=document.cookie.match(reg))
                return unescape(arr[2]);
            else
                return null;
        }
</script>
</html>

PHP部分做成一个类，方便调用

<?php 
Class regMod{
	//定义全局变量，用于设置记录文件的路径
	Protected $Root = null;
	Protected $phone = null;
	Protected $uv = null;
	Public function __construct($phone,$uv){
		$this -> Root = "./data/msg_logs/";//自己定义的文件存放位置
		$this -> phone = $phone;
		$this -> uv = $uv;
	}
	//获取短信验证码操作（Ajax方法为好）
	Public function get_authentication_code(){
		if ($_POST['uv_r'] && $_POST['tel']) {
			$ip=$_SERVER["REMOTE_ADDR"];//ip
			$tel = $_POST['tel'];//电话
			$uv_r = $_POST['uv_r'];//ur_r标识
			if(empty($uv_r)){
				$uv_r = 0;
			}
		}
		//无POST下的测试数据
		$ip=$_SERVER["REMOTE_ADDR"];
		$tel = $this -> phone;
		$uv_r = $this -> uv;

		//判断数据是否超过了限制
		$uvr_num = $this->checkUvr($uv_r);
		$tel_num = $this->checkTel($tel);
		$ip_num = $this->checkIp($ip);
		
		$_SESSION["pcode"] = $this ->random(4,1);

		if ($uvr_num < 10 && $tel_num < 4 && $ip_num < 10) {
			Echo "发送验证码".$_SESSION["pcode"];//符合发送条件，发送验证码的操作
		} else {
			Echo "不发送验证码";
			//当不发送验证码时，将数据存入文件，用于方便查询
			$data = $tel . "|" . $ip . "|" . $uv_r . "|";
			if ($uv_r>0 && $uvr_num >= 10) {
				$data = $data . "A@";
			}
			if ($tel_num >= 4) {
				$data = $data . "B@";
			}
			if ($ip_num >= 10) {
				$data = $data . "C@";
			}
			$this->wirteFile("", $data);
			//$this->ajax_return(0, "您今日获取短信验证码的次数过多！");//给用户返回信息，ajax_return()为自写方法（未提供）
		}
	}
	//以下方法为私有方法
	//检测ur_r在文件中出现的次数
	Private function checkUvr($data){
		$fileName = "Uv_".date("Ymd",time()).".dat";
		$filePath = ($this -> Root).$fileName;//组装要写入的文件的路径
		$c_sum = 0;
		if(file_exists($filePath)){//文件存在获取次数并将此次请求的数据写入
			$arr=file_get_contents($filePath);
			$row=explode("|",$arr);
			$countArr=array_count_values($row);
			$c_sum = $countArr[$data];
			if($c_sum<10)
			{
				$this -> wirteFile($filePath,$data."|");
			}
			return $c_sum;
		}else{//文件不存在创建文件并写入本次数据，返回次数0
			$this -> wirteFile($filePath,$data."|");
			return $c_sum;
		}
	}
	//检测Tel在文件中出现的次数
	Private function checkTel($data){
		$fileName = "Tel_".date("Ymd",time()).".dat";
		$filePath = ($this -> Root).$fileName;
		$c_sum = 0;
		if(file_exists($filePath)){
			$arr=file_get_contents($filePath);
			$row=explode("|",$arr);
			$countArr=array_count_values($row);
			$c_sum = $countArr[$data];
			if($c_sum<4)
			{
				$this -> wirteFile($filePath,$data."|");
			}
			return $c_sum;
		}else{
			$this -> wirteFile($filePath,$data."|");
			return $c_sum;
		}
	}
	//检测IP在文件中存在的次数
	Private function checkIp($data){
		$fileName = "Ip_".date("Ymd",time()).".dat";
		$filePath = ($this -> Root).$fileName;
		$c_sum = 0;
		if(file_exists($filePath)){
			$arr=file_get_contents($filePath);
			$row=explode("|",$arr);
			$countArr=array_count_values($row);
			$c_sum = $countArr[$data];
			if($c_sum<10)
			{
				$this -> wirteFile($filePath,$data."|");
			}
			return $c_sum;
		}else{
			$this -> wirteFile($filePath,$data."|");
			return $c_sum;
		}
	}
	/**
	* 将数据写入本地文件
	* @param $filePath 要写入文件的路径
	* @param $data 写入的数据
	*/
	Private function wirteFile($filePath,$data){
	try {
			if(!is_dir($this->Root)){//判断文件所在目录是否存在，不存在就创建
				mkdir($this->Root, 0777, true);
			}
			if($filePath==""){//此处是不发送验证码时，记录日志创建的文件
				$filePath = ($this -> Root)."N".date("Ymd",time()).".dat";
			}
	//写入文件操作
			$fp=fopen($filePath,"a+");//得到指针
			fwrite($fp,$data);//写
			fclose($fp);//关闭
		} catch (Exception $e) { print $e->getMessage();    }
	}
	
	Private function random($length = 4 , $numeric = 0) {
	    PHP_VERSION < '4.2.0' && mt_srand((double)microtime() * 1000000);
	    if($numeric) {
	        $hash = sprintf('%0'.$length.'d', mt_rand(0, pow(10, $length) - 1));
	    } else {
	        $hash = '';
	        $chars = 'ABCDEFGHJKLMNPQRSTUVWXYZ23456789abcdefghjkmnpqrstuvwxyz';
	        $max = strlen($chars) - 1;
	        for($i = 0; $i < $length; $i++) {
	            $hash .= $chars[mt_rand(0, $max)];
	        }
	    }
	    return $hash;
	}

}

$duanxin = new regMod("13525414445","subers");
$duanxin->get_authentication_code();

?>

 

 

qq_28471389
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值