短信轟炸指在短時間內通過惡意程序，利用從各個網站上找到的動態(tài)短 URL （比如注冊發(fā)送驗證碼的URL)，前端輸入的被攻擊者手機號碼，通過發(fā)送 HTTP 請求，給用戶發(fā)送一個動態(tài)的短信（比如驗證碼短信），既會對無辜用戶造成騷擾，給業(yè)務方造成品牌及業(yè)務不良影響。建議采用以下綜合手段進行防御：
1、需要進行圖片驗證，要求用戶輸入正確的圖形驗證碼后，服務器端才會發(fā)送動態(tài)短信到用戶手機上;
2、同IP請求次數判斷與限制；
3、單個號碼發(fā)送次數限制；
4、同設備請求次數判斷與限制。