HTTP 429 / 454 / 455 Blokováno
Vysvětlení chyb HTTP 429, 454 a 455 z našeho firewallu: proč vznikají, co znamenají a jak blokaci vyřešíte.
Simply.com používá pokročilý ochranný systém (Web Application Firewall) k předcházení a blokování útoků, zneužití a zneužívání zranitelností na webových stránkách našich zákazníků.
HTTP 429
Když se setkáte s tímto chybovým kódem, webový server provede automatickou bezpečnostní kontrolu vašeho prohlížeče, než vám umožní pokračovat. Kontrola slouží k ochraně webové stránky před boty a automatizovanými útoky, které mohou přetížit server nebo se pokusit zneužít zranitelnosti.
Všechny běžné prohlížeče dokážou tuto kontrolu provést bez problémů a následně obdrží kód odpovědi HTTP 200.
Ve většině případů probíhá kontrola na pozadí a běžný prohlížeč s povoleným JavaScriptem a cookies projde během několika sekund, aniž byste si toho všimli. Po úspěšném absolvování kontroly můžete po určitou dobu volně procházet webovou stránku, než se případně obnoví.
Zprávu "Checking your browser" můžete vidět z různých důvodů, například:
- Webová stránka právě přijímá neobvykle mnoho požadavků nebo je přímo pod útokem.
- Návštěva probíhá z IP adresy, která má špatnou „reputation“ (pověst) a je známá útoky. IP adresu si můžete ověřit na www.simply.com/rbl/.
- Známý crawler, který provedl příliš mnoho požadavků v krátkém čase.
- Chybový kód může pocházet také z vlastního kódu a ochrany webové stránky (mimo naši kontrolu).
Pokud se v kontrole zaseknete, můžete zkusit stránku znovu načíst, aktualizovat svůj prohlížeč nebo navštívit stránku z jiného zařízení či síťového připojení.
Chybový kód sděluje návštěvníkovi, že by se měl/mohl pokusit znovu později.
HTTP 454
Tento kód odpovědi může vzniknout, pokud:
- Používáte velmi starý prohlížeč, kterému chybí funkce, na kterých je postaven moderní web.
- Vydáváte se za velmi starý prohlížeč, kterému chybí funkce, na kterých je postaven moderní web.
Všechny běžné prohlížeče dokážou tuto kontrolu provést bez problémů a následně obdrží kód odpovědi HTTP 200.
Pokud jste vlastníkem webové stránky a zjistíte, že jsou postiženi legitimní návštěvníci, integrace nebo zařízení, kontaktujte nejprve vlastníka této integrace a požádejte ho, aby problém prošetřil. Zkontrolujte, jaký user-agent je odesílán.
HTTP 455
Tento kód odpovědi může vzniknout, pokud:
- Konkrétní request je zablokován kvůli pravidlu firewallu.
- AI agent nepoužívá custom user-agent, nebo používá user-agent, který je zároveň využíván botnety.
Přesnou příčinu blokace můžete zjistit procházením logů vašeho produktu. To se provádí v sekci "Webserver logs" v našem Kontrolním panelu.
Na základě příčiny můžete blokaci pravděpodobně vyřešit.
Služby na whitelistu
Známé služby třetích stran jako Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP atd. jsou na whitelistu v našem bezpečnostním filtru.
Na whitelist nepřidáváme bezpečnostní služby, protože náš bezpečnostní filtr je právě bezpečnostním prvkem – a jeho odstranění za účelem skenování bezpečnosti tak nedává příliš velký smysl.
Boti, kteří se vydávají za schválené služby
Pokud zkoumáte blokace, všimněte si, že se mnoho botů vydává za tyto známé služby ve snaze projít bezpečnostním filtrem. Vždy proto zkontrolujte, zda je skutečně blokována schválená služba (na základě IP adresy).
Požadavky na přidání na whitelist
Obecně se náš WAF chová korektně vůči korektním requestům, tedy requestům, které dodržují obvyklá pravidla. Chcete-li přidat známou službu třetí strany na whitelist, můžeme to nabídnout, pokud existuje veřejná a udržovaná URL se seznamem používaných IP adres.
Prosím, ověřte nejprve, zda skutečně dochází k blokaci, než požádáte o whitelisting.
Článek z kategorie podpory: PHP
