HTTP 429 / 454 / 455 Blokováno
HTTP‑kódy 429, 454 a 455 znamenají, že náš WAF blokuje nebo kontroluje váš prohlížeč, a můžete to vyřešit aktualizací, obnovením nebo kontaktováním podpory.
Simply.com používá pokročilý ochranný systém (Web Application Firewall) k prevenci a blokování útoků, zneužití a využití zranitelností na webových stránkách našich zákazníků.
HTTP 429
Když narazíte na tento chybový kód, webový server provede automatickou bezpečnostní kontrolu vašeho prohlížeče, než vám umožní pokračovat. Kontrola slouží k ochraně webu před boty a automatizovanými útoky, které mohou přetížit server nebo se pokusit využít zranitelnosti.
Všechny běžné prohlížeče mohou tuto kontrolu absolvovat bez problémů a následně získají HTTP 200 odpovědní kód.
Ve většině případů se kontrola provádí na pozadí a běžný prohlížeč s povoleným JavaScriptem a cookies projde během několika sekund, aniž byste si toho všimli. Jakmile je kontrola úspěšná, můžete na webu volně navigovat po určitou dobu, než bude případně obnovena.
Z různých důvodů můžete vidět zprávu „Checking your browser“, například:
- Webová stránka v současné době přijímá neobvykle mnoho požadavků nebo je přímo pod útokem.
- Návštěva pochází z IP adresy, která má špatnou pověst a je známá pro útoky. IP adresu můžete zkontrolovat na www.simply.com/rbl/.
- Známý crawler, který během krátké doby vytvořil příliš mnoho požadavků.
- Chybový kód může také pocházet z vlastní kódu a ochrany webové stránky (mimo naši kontrolu).
Pokud uvíznete v kontrole, můžete zkusit stránku znovu načíst, aktualizovat prohlížeč nebo navštívit stránku z jiného zařízení či síťového připojení.
Chybový kód informuje návštěvníka, že má/ může zkusit znovu později.
HTTP 454
Tento odpovědní kód může nastat, pokud:
- Používáte velmi starý prohlížeč, který postrádá funkce, na nichž moderní web staví.
- Předstíráte, že jste velmi starý prohlížeč, který postrádá funkce, na nichž moderní web staví.
Všechny běžné prohlížeče mohou tuto kontrolu absolvovat bez problémů a následně získají HTTP 200 odpovědní kód.
Jste-li vlastníkem webu a zjistíte, že legitimní návštěvníci, integrace nebo zařízení jsou zasaženy, kontaktujte nejprve vlastníka této integrace a požádejte jej, aby problém prošetřil.
HTTP 455
Tento odpovědní kód může nastat, pokud:
- Jednotlivý požadavek je blokován kvůli firewall pravidlu.
- AI agent, který nepoužívá vlastní user-agent, nebo používá user-agent, který je také využíván botnety.
Přesnou příčinu blokování můžete zjistit prohlížením logů vašeho produktu. To se provádí v sekci „Webserver logs“ → „Webserver Application Firewall“ v našem ovládacím panelu.
Na základě příčiny můžete pravděpodobně blokování odstranit.
Services whitelisted
Známé služby třetích stran jako Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP atd. jsou na whitelistu v našem bezpečnostním filtru.
Neumísťujeme na whitelist bezpečnostní služby, protože náš bezpečnostní filtr je právě bezpečnostním prvkem – a jeho odstranění za účelem skenování bezpečnosti nedává smysl.
Bots der udgiver sig for godkendte services
Pokud zkoumáte blokování, všimněte si, že mnoho botů se vydává za tyto známé služby ve snaze projít bezpečnostním filtrem. Proto vždy zkontrolujte, zda není blokována skutečně schválená služba (na základě IP adresy).
Krav til whitelist-tilføjelse
Obecně se náš WAF chová správně vůči řádným požadavkům, tj. požadavkům, které dodržují běžná pravidla. Pokud chcete umístit známou službu třetí strany na whitelist, můžeme to nabídnout, pokud existuje veřejná a udržovaná URL s seznamem používaných IP adres.
Článek z kategorie podpory: PHP
