HTTP 429 / 454 / 455 Blokováno
HTTP 429, 454 a 455 jsou blokace z našeho firewallu – zde se dozvíte příčiny, jak bezpečnostní kontrola funguje a jak blokaci vyřešit.
Simply.com používá pokročilý ochranný systém (Web Application Firewall), aby předcházel útokům, zneužívání a zneužití zranitelností na webových stránkách našich zákazníků a blokoval je.
HTTP 429
Chybový kód je „dočasný“ a sděluje návštěvníkovi, že to musí/může zkusit znovu později.
Na tento chybový kód můžete narazit z různých důvodů, například:
- Webová stránka právě přijímá neobvykle mnoho požadavků nebo je přímo pod útokem.
- Známý crawler, který v krátkém čase vytvořil příliš mnoho požadavků. Většina crawlerů tento chybový kód zná a automaticky to zkusí znovu později.
- Chybový kód může pocházet také z vlastního kódu a ochrany webové stránky (mimo naši kontrolu).
- Návštěva probíhá z IP adresy, která vytváří obrovské množství požadavků.
Když se setkáte s tímto chybovým kódem, může webový server provést automatickou bezpečnostní kontrolu vašeho prohlížeče, než vám umožní pokračovat. Kontrola slouží k ochraně webové stránky před boty a automatizovanými útoky, které mohou přetížit server nebo se pokusit zneužít zranitelnosti.
HTTP 454
Tento kód odpovědi může vzniknout, pokud:
- Používáte velmi starý prohlížeč, kterému chybí funkce, na nichž je postaven moderní web.
- Vydáváte se za velmi starý prohlížeč, kterému chybí funkce, na nichž je postaven moderní web.
- Návštěva probíhá z IP adresy, která má špatnou „reputation“ a je celosvětově známá pro útoky.
Všechny běžné prohlížeče dokážou tuto kontrolu provést bez problémů a následně obdrží kód odpovědi HTTP 200.
Pokud jste vlastníkem webové stránky a zjišťujete, že jsou postiženi legitimní návštěvníci, integrace nebo zařízení, kontaktujte nejprve vlastníka této integrace a požádejte jej, aby problém prošetřil. Zkontrolujte, jaký user-agent se odesílá.
HTTP 455
Tento kód odpovědi může vzniknout, pokud je jednotlivý požadavek zablokován kvůli pravidlu firewallu.
Přesnou příčinu blokace můžete zjistit prohlédnutím logů vašeho produktu. To se provádí v sekci „Webserver logs“ v našem kontrolním panelu.
Na základě příčiny můžete blokaci pravděpodobně vyřešit.
O bezpečnostní kontrole
Všechny běžné prohlížeče dokážou tuto kontrolu provést bez problémů a následně obdrží kód odpovědi HTTP 200.
Ve většině případů probíhá kontrola na pozadí a běžný prohlížeč s aktivovaným JavaScriptem a cookies projde během několika sekund, aniž byste si toho sami všimli. Po úspěšném absolvování kontroly můžete po určitou dobu volně procházet webovou stránku, než se případně obnoví.
Pokud se v kontrole zaseknete, můžete zkusit stránku znovu načíst, aktualizovat svůj prohlížeč nebo navštívit stránku z jiného zařízení nebo síťového připojení.
Služby na whitelistu
Známé služby třetích stran, jako jsou Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP atd., jsou na whitelistu v našem bezpečnostním filtru.
Bezpečnostní služby na whitelist nepřidáváme, protože náš bezpečnostní filtr je právě bezpečnostní prvek – a jeho odstranění za účelem skenování bezpečnosti tedy nedává velký smysl.
Boti, kteří se vydávají za schválené služby
Pokud zkoumáte blokace, všimněte si, že se mnoho botů vydává za tyto známé služby ve snaze projít bezpečnostním filtrem. Proto vždy ověřte, zda je skutečně zablokována schválená služba (na základě IP adresy).
Požadavky na přidání na whitelist
Obecně se náš WAF chová korektně vůči korektním požadavkům, tj. požadavkům, které dodržují obvyklá pravidla. Pokud chcete přidat známou službu třetí strany na whitelist, můžeme to nabídnout, pokud existuje veřejná a udržovaná URL se seznamem používaných IP adres.
Před podáním žádosti o whitelisting si prosím ověřte, zda skutečně dochází k blokaci.
Článek z kategorie podpory: PHP
