HTTP 429 / 454 / 455 Blokováno
Vysvětluje chybové kódy firewallu Simply.com 429, 454 a 455: příčiny jako boti a blokované requesty, a také jak můžete prošetřit a vyřešit blokování.
Simply.com používá pokročilý ochranný systém (Web Application Firewall), který má zabránit a zablokovat útoky, zneužití a využívání zranitelností na webových stránkách našich zákazníků.
HTTP 429
Chybový kód říká návštěvníkovi, že by měl/může zkusit znovu později.
Na tento chybový kód můžete narazit z různých důvodů, například:
- Webová stránka právě dostává neobvykle velké množství požadavků nebo je přímo pod útokem.
- Návštěva probíhá z IP adresy, která má špatnou „reputation" (pověst) a je známá útoky. IP adresu si můžete ověřit na www.simply.com/rbl/.
- Známý crawler, který v krátkém čase vytvořil příliš mnoho požadavků.
- Chybový kód může pocházet také z vlastního kódu a ochrany webové stránky (mimo náš dosah).
Když se setkáte s tímto chybovým kódem, může webový server předtím, než vás pustí dál, provést automatickou bezpečnostní kontrolu vašeho prohlížeče. Kontrola slouží k ochraně webové stránky před boty a automatizovanými útoky, které mohou přetížit server nebo se pokoušet zneužít zranitelnosti.
Pokud se setkáte s bezpečnostní kontrolou:
Všechny běžné prohlížeče dokážou tuto kontrolu provést bez problémů a následně obdrží kód odpovědi HTTP 200.
Ve většině případů kontrola probíhá na pozadí a běžný prohlížeč s povoleným JavaScriptem a cookies ji projde během několika sekund, aniž byste si čeho všimli. Po úspěšném absolvování kontroly můžete po určitou dobu volně procházet webové stránky, než se případně obnoví.
Pokud se v kontrole zaseknete, můžete zkusit stránku znovu načíst, aktualizovat prohlížeč nebo navštívit stránku z jiného zařízení nebo síťového připojení.
HTTP 454
Tento kód odpovědi může vzniknout, pokud:
- Používáte velmi starý prohlížeč, kterému chybí funkce, na nichž je postaven moderní web.
- Vydáváte se za velmi starý prohlížeč, kterému chybí funkce, na nichž je postaven moderní web.
Všechny běžné prohlížeče dokážou tuto kontrolu provést bez problémů a následně obdrží kód odpovědi HTTP 200.
Pokud jste vlastníkem webové stránky a zjistíte, že jsou postiženi legitimní návštěvníci, integrace nebo zařízení, kontaktujte nejprve vlastníka dané integrace a požádejte ho, aby problém prošetřil. Zkontrolujte, jaký user-agent je odesílán.
HTTP 455
Tento kód odpovědi může vzniknout, pokud:
- Konkrétní request je zablokován kvůli pravidlu firewallu.
- AI agent, který nepoužívá custom user-agent, nebo používá user-agent, který je využíván také botnety.
Přesnou příčinu blokace zjistíte procházením logů vašeho produktu. To se provádí v sekci „Webserver logs" v našem Kontrolním panelu.
Na základě příčiny můžete blokaci pravděpodobně vyřešit.
Služby na whitelistu
Známé služby třetích stran jako Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP atd. jsou na whitelistu v našem bezpečnostním filtru.
Bezpečnostní služby na whitelist nezařazujeme, protože náš bezpečnostní filtr je právě bezpečnostní prvek – a jeho odstranění za účelem skenování bezpečnosti tak příliš smysl nedává.
Boti vydávající se za schválené služby
Pokud zkoumáte blokace, všimněte si, že se mnoho botů vydává za tyto známé služby ve snaze projít bezpečnostním filtrem. Proto vždy ověřte, zda je skutečně blokována schválená služba (na základě IP adresy).
Požadavky na přidání na whitelist
Obecně se náš WAF chová korektně vůči korektním requestům, tj. requestům, které dodržují obecně platná pravidla. Pokud chcete zařadit na whitelist známou službu třetí strany, můžeme to nabídnout, pokud existuje veřejná a udržovaná URL se seznamem používaných IP adres.
Prosím, ověřte nejprve, zda skutečně dochází k blokaci, než požádáte o whitelisting.
Článek z kategorie podpory: PHP
