Защита от слива смс для авторизации на сайте

[AlexMax13]

Здравствуйте. Посоветуйте что можно сделать.

У нас есть сайт на котором используем смс авторизацию для входа в личный кабинет. Все удачно работало до прошлой ночи. Конкуренты просто слили весь бюджет путем введения рандомных номеров и попыток авторизации. Можно организовать защиту основанную на куках, но это как лечить выстрел в голову зеленкой. Возможно существуют решения понадежней?! Спасибо

[Dmitry87]

Если смс не доставлена, деньги же не списывают

[hempua]

2 минуты назад, Dmitry87 сказал:

Если смс не доставлена, деньги же не списывают

так они доставлены. рандомные != несуществующие...

[stickpro]

проверять ip адрес и юзер агент это из примитивного, и вообще лучше перейти на аутентификацию по звонку, ну когда просят ввести 4 последние цыфры номера телефона, это дешевле, ну и естественно поставить таймаут  сессию если мы о сайте на ос говорим

[AlexMax13]

2 година назад, stickpro сказав:

проверять ip адрес и юзер агент это из примитивного, и вообще лучше перейти на аутентификацию по звонку, ну когда просят ввести 4 последние цыфры номера телефона, это дешевле, ну и естественно поставить таймаут  сессию если мы о сайте на ос говорим

 

а есть ли какие то готовые решения, мол если клиент с одним и тем же IP кликнул по кнопке авторизация 5 раз за 1 день, тогда заблокировать ему доступ к этой кнопке...

 

Или возможно есть скрипт, который записывает в файл последние ip за день, которые кликнули по кнопке авторизации. Если в файле есть более 5 записей одного и того же ip - не показывать окно sms авторизации, а перенаправлять на авторизации по емейлу.

[legioner26]

@AlexMax13 Добрый день, Вы написали у меня в теме поддержки модуля СМС, но в списке купивших модуль я Вас не увидел.

 Поддержка модуля СМС Авторизации/регистрации

[AlexMax13]

 

2 година назад, legioner26 сказав:

@AlexMax13 Добрый день, Вы написали у меня в теме поддержки модуля СМС, но в списке купивших модуль я Вас не увидел.

 Поддержка модуля СМС Авторизации/регистрации

 

потому что не я покупал, сбросил домен в личку на который производилась покупка лицензии + ранее уже общались по этому модулю, только по другой причине https://photo-screen.ru/i/TmX33X4GM Вы можете увидеть наше общение в своей переписке ранее.

Змінено 26 листопада 2021 користувачем AlexMax13

[legioner26]

4 минуты назад, AlexMax13 сказал:

 

 

потому что не я покупал, сбросил домен в личку на который производилась покупка лицензии + ранее уже общались по этому модулю, только по другой причине https://photo-screen.ru/i/TmX33X4GM Вы можете увидеть наше общение в своей переписке ранее.

Отписал в личку.