Атаки на сайты - как защититься?

В последнее время (начало 2023), начались усиленные атаки на сайты с целью расхода средств на отправку СМС сообщений. Мошенники находят незащищенные формы регистраций или восстановления паролей, которые отправляют СМС сообщения на номера телефонов, введенные в них.

Если вас затронула эта проблема, то вам необходимо выполнить следующие действия:

  1. Поставить на все формы регистрации, авторизации и восстановления паролей капчу (captcha). Мы рекомендуем hCaptcha.
  2. При отправке сообщения через наш API, передавать ip адрес пользователя в поле &ip=. В этом случае мы сможем обеспечить частичную защиту, если заметим подозрительные трафик.
  3. Отключить отправку сообщений на зарубежные номера, если у вас пользователи только из рф.
  4. Через ваш собственный код поставить ограничение на количество новых регистраций, или восстановлений паролей в минуту/час.

Last update: 2023-03-10 17:55

Бесплатный номер по России  +7 (800) 222-60-95