手机一直获取验证码这种属于什么攻击？

手机用户没有操作，但一直有用户请求验证码，查应用行为，发现一天有7W多条，每条对应一个地址，一个地址就一个手机号，两分钟就得发一条，两分钟就发一条。

导致短信服务器报警，一天能发十几W或几十W条短信，但是防火墙没有告警，请求的源IP不是恶意地址库里，这个怎么处理？

处理措施
1. 紧急应对措施
临时限制验证码请求频率：
在短信服务器或验证码生成接口处设置请求频率限制，如每分钟最多允许X条请求，防止短信服务器过载。
实施验证码请求的冷却时间机制，即用户发送一次验证码请求后，需等待一定时间（如5分钟）才能再次发送。
启用防火墙的异常流量检测功能：
检查防火墙是否支持异常流量检测功能，如DDoS防护、流量整形等。
启用相关功能，并配置适当的阈值，以便防火墙能够识别并拦截异常验证码请求流量。
2. 深入排查与修复
分析验证码请求日志：
收集并分析验证码请求日志，包括请求时间、源IP、手机号、请求内容等信息。
识别异常请求模式，如大量请求来自同一IP段、同一手机号频繁请求等。
检查验证码接口安全性：
审查验证码生成和验证接口的代码，确保没有安全漏洞。
实施接口安全加固措施，如添加请求签名验证、限制请求来源IP范围、使用图形验证码或短信验证码二次验证等。
更新恶意地址库和防火墙规则：
虽然当前请求源IP不在恶意地址库中，但应持续关注安全动态，及时更新恶意地址库。
根据分析结果，调整防火墙规则，增加对异常验证码请求流量的识别和拦截能力。
3. 长期防护策略
实施多因素认证：
对于关键业务或高风险操作，考虑实施多因素认证机制，如结合短信验证码、图形验证码、生物识别等多种方式提高安全性。
建立安全监控和告警体系：
建立完善的安全监控体系，实时监测验证码请求流量、短信发送量等关键指标。
设置合理的告警阈值，当指标超过阈值时及时触发告警通知相关人员处理。
定期进行安全审计和演练：
定期对验证码接口和相关系统进行安全审计，发现并修复潜在的安全漏洞。

可能原因：
自动化攻击工具：攻击者可能使用自动化工具模拟用户行为，批量发送验证码请求。
验证码接口漏洞：验证码生成或验证接口可能存在安全漏洞，如未限制请求频率、未验证请求来源等。
恶意注册或刷量行为：攻击者可能试图通过大量发送验证码请求来注册账号或进行其他刷量行为。
防火墙规则配置不当：防火墙可能未正确配置以识别或拦截此类异常请求。

优先手动在防火墙添加黑名单。其次针对业务层限流：

1. 对同一手机号在固定时间窗口内（如 2 分钟）限制发送 1 次验证码。

2,. 同一手机号每天最多发送 5-10 次，超出后提示“操作频繁，请次日再试”。

二、设备/IP 限流：

单个 IP 在短时间内（如 1 小时）最多请求 50-100 次验证码，超出后临时封禁该 IP 的验证码功能。

三、启用图形验证码：

在发送短信验证码前，要求用户通过图形验证码、滑动验证等交互验证，阻挡自动化脚本。

希望能够帮助到你！