通过手机短信的，需要sp接口。
你的代码生成校验码，存入数据库--〉通过sp接口将校验码发送短信到用户手机
--〉用户收到短信，输入校验码
--〉和数据库中存入的进行对比。。。这样就验证了手机用户了。
如何防止短信接口验证码被恶意点击？用户恶意点击手机短信验证码，不仅会增加公司的运营成本，也会给公司的形象造成极坏的影响（一般短信都会带公司的签名），所以必须要对这种行为进行防范，目前，防范的手段主要有以下几个方面：
攻击的方法和手段
（1） 寻找目标，获取信息。有明确的攻击目标。寻找有漏洞的机器，发现之后进行攻击。即一种是先有目标，另外一种是先有工具。一般来说，如“蠕虫事件”，更多地属于后一种。病毒和黑客的融合，使攻击自动化是目前比较流行的趋势。很多问题，过去的手工病毒，要繁殖生存，通过传播删除数据。黑客在发现“后门”后，利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么，哪些服务必须提供，哪些服务不需要提供，例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中，这样就可能有漏洞存在在系统中。因此，如果接受的服务越多，就可能存在的问题越多。因此，不透明、经常变化、不定期升级、动态口令，使系统在变化中变得相对安全。目前，很多情况下，用户对自己的系统中的漏洞并不了解，某些先天不合理的缺陷存在在系统中，如果有人攻击这个弱点，就成为问题。所以，第一，要首先了解自己的系统。版本信息也是重要的，不同的版本，有不同的弱点，就可能成为攻击对象。系统的关键文件也是重要的，可以从中提取用户名和口令。
1、换高防IP或切换高防服务器，流量攻击进入高防IP将异常流量清洗后，保留正常流量转到我们正常服务器IP。
2、网站业务添加CDN，预算充足的情况下可以考虑添加CDN，但是大流量的攻击可能产生高额CDN费用，需要酌情考虑。
3、定期排查服务器安全漏洞，及时修补服务器漏洞，防止被黑客利用漏洞进行服务器攻击。
4、设置防火墙，防火墙是可以在部分攻击上打到抵御的效果的，禁用一些不用的端口防止非法分子利用其端口进行攻击，同时可以通过防火墙设置把攻击重定向。
首先。不要慌张。
其次 首先是你的网站被攻击还是你们公司网络遭受攻击呢？
网站遭受攻击。解决办法。推荐使用百度云 内容分发网络（CDN）进行流量防御。
公司遭受攻击。解决方法。如果说长时间遭受攻击的话。请向运营商购买流量清洗服务。或者请把公司的出口设备（路由器）换成防火墙。可实现攻击结束秒解封。
满意请采纳。谢谢
是网站程序安全出了问题。
建站一段时间后总能听得到什么什么网站被挂马，什么网站被挂黑链。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
《纽约时报》提到的美国将组建网军司令部是这一战略的重要步骤。司令部建立后，网军将作为一支独立的兵种，由国防部直接指挥。2008年初，布什就已赋予国防部更大的网络战反制权，允许美军主动发起网络攻击。要求美军具备进入任何远距离公开或封闭的计算机网络的能力，然后潜伏在那里，保持“完全隐蔽”，并“悄悄窃取信息”。最终达到：5D目的：欺骗、拒绝、瓦解、降级、摧毁对方系统。
美国对互联网的控制程度已经远远超出了普通人的想象，一旦网络战暴发，美国政府将随时可以调用强大到可怕的IT巨头力量。因此美国正在诱使他国进行网络军备竞赛，一旦加入网络军备竞赛，美国就可以“以己之长攻彼之短”，将对方拖垮。
服务器防御DDOS攻击有什么比较好的方法,其实这种攻击一般来说是一种两败俱伤的局面，想要发起这么一场大规模的攻击作为黑客来说要承担非常大的损失，因为要调动这么多的ip地址同一时间去访问某一个服务器的ip地址，这本身就需要非常强大的能量才可以办得到，所以这种攻击一般只是针对一些有价值的目标，而那些没有价值的网站基本上不会在被攻击的范围之内。当然这种攻击的防御方法还是比较多的，所以下面就来简单的介绍一下采用什么方式可以把这些工具全部都扛下来。
名黑客(hacker)是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程或电器工程。
黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。
黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。
但到了今天，黑客一词已被用于泛指那些专门利用电脑搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。
1.溢出
2.拒绝服务攻击
3.漏洞利用
4.弱口令
5.sql注入
不清楚是谁所为，事情还在调查中。
澳洲电信公司遭黑客攻击，近1,000万用户的信息被泄露，但不知道是何人所为，因为这家电信公司遭到黑客攻击以后，没有受到任何的赎金要求，而警方和当地政府正在调查之中，还没有发现有效的线索，不知道是哪里的黑客对这个电信公司发起的攻击，更不知道这些黑客攻击电信公司的目的。
受到攻击的澳洲电信公司在境内有着众多的客户，他在所有的电信行业中考取第2位，根据相关负责人介绍，这次黑客攻击有1,000万的电信用户受到了影响，他们的敏感信息可能已经泄露。被黑客访问的相关数据，包括了这些客户的姓名，生日以及电话号码，还有部分身份证件号码，但相应的密码和银行卡的信息没有受到攻击也没有泄露。
