Стратегия защиты от мошенничества с использованием SMS и защита от атак SMS-бомбардировки:
План защиты от мошенничества в канале отправки SMS:
- Использование безопасных графических CAPTCHA для увеличения сложности распознавания и предотвращения атак с помощью автоматизированных инструментов;
- Ограничение количества отправляемых сообщений для каждого номера телефона;
- Ограничение количества запросов с одного IP-адреса для предотвращения атак сервера большим объемом бесполезных запросов;
- Ограничение временного промежутка между динамическими запросами SMS для одного пользователя;
- Введение черного и белого списков IP-адресов.
Эта ветка уже реализует функции пунктов 2, 3, 4 и 5 и работает в проде стабильно. Приглашаем всех заимствовать, использовать в качестве примера и давать отзывы.
