网站的会员注册时，手机验证码被攻击怎么防护？

第一步：注册会员加图片验证码，防止注册机；

第二步：新注册会员限制多少天内不能发短信；

第三步：发短信加强验证码，防止多线程POST；

第四步：如果能做到更多，就是限制每个IP每分钟发送次数，注意做限制不要光做到前端，后台也需要做判断；

第五步：针对性地增加屏蔽策略，攻击的人只管请求，不管返回，所以升级了屏蔽策略，识别出了攻击者并做了屏蔽以后，返回消息也要返回“发送成功”之类的提示。