短信轟炸指在短時間內(nèi)通過惡意程序，利用從各個網(wǎng)站上找到的動態(tài)短 URL （比如注冊發(fā)送驗證碼的URL)，前端輸入的被攻擊者手機號碼，通過發(fā)送 HTTP 請求，給用戶發(fā)送一個動態(tài)的短信（比如驗證碼短信），既會對無辜用戶造成騷擾，給業(yè)務(wù)方造成品牌及業(yè)務(wù)不良影響。建議采用以下綜合手段進行防御：
1、需要進行圖片驗證，要求用戶輸入正確的圖形驗證碼后，服務(wù)器端才會發(fā)送動態(tài)短信到用戶手機上;
2、同IP請求次數(shù)判斷與限制；
3、單個號碼發(fā)送次數(shù)限制；
4、同設(shè)備請求次數(shù)判斷與限制。