Нашел на GitHub код, который проводит SMS-атаки

Клиенты начали жаловаться, что не могут зарегистрироваться на сайте доставки через сообщение. Тогда я разобрался почему.

66 показов
69K69K открытий

А почему не сделать CSRF и на этом успокоится? Добавьте в скрипт Get запрос кода для авторизации POST запроса - если Вас ломают массово как одного из списка - то такой фильтр уберет на 100 процентов проблему

Ответить

уберет на 100 процентов проблемуЕще две строчки кода в бомбере и 100% превращаются в 0%

Ответить

На первой стадии можно просто сделать доп. поле и ключ

Ответить