HTTP 429 / 454 / 455 Blockiert
Erklärung der HTTP-Fehler 429, 454 und 455 von unserer Firewall: warum sie auftreten, was sie bedeuten und wie Sie die Blockierung aufheben.
Simply.com verwendet ein fortschrittliches Schutzsystem (Web Application Firewall), um Angriffe, Missbrauch und die Ausnutzung von Sicherheitslücken auf den Websites unserer Kunden zu verhindern und zu blockieren.
HTTP 429
Wenn Sie auf diesen Fehlercode stoßen, führt der Webserver eine automatische Sicherheitsprüfung Ihres Browsers durch, bevor er Sie fortfahren lässt. Die Prüfung dient dazu, die Website vor Bots und automatisierten Angriffen zu schützen, die den Server überlasten oder versuchen könnten, Sicherheitslücken auszunutzen.
Alle normalen Browser können diese Prüfung problemlos durchführen und erhalten anschließend einen HTTP 200-Antwortcode.
In den meisten Fällen läuft die Prüfung im Hintergrund ab, und ein normaler Browser mit aktiviertem JavaScript und Cookies kommt in wenigen Sekunden durch, ohne dass Sie es selbst bemerken. Nach bestandener Prüfung können Sie sich für eine gewisse Zeit frei auf der Website bewegen, bevor die Prüfung gegebenenfalls erneuert wird.
Die Meldung „Checking your browser“ kann aus verschiedenen Gründen angezeigt werden, z. B.:
- Die Website erhält derzeit ungewöhnlich viele Anfragen oder wird tatsächlich angegriffen.
- Der Besuch erfolgt von einer IP‑Adresse mit schlechter „Reputation“, die für Angriffe bekannt ist. Sie können die IP‑Adresse unter www.simply.com/rbl/ nachschlagen.
- Ein bekannter Crawler, der innerhalb kurzer Zeit zu viele Anfragen gestellt hat.
- Der Fehlercode kann auch vom eigenen Code und Schutz der Website stammen (außerhalb unserer Kontrolle).
Sollten Sie bei der Prüfung festhängen, können Sie versuchen, die Seite neu zu laden, Ihren Browser zu aktualisieren oder die Seite von einem anderen Gerät oder über eine andere Netzwerkverbindung zu besuchen.
Der Fehlercode teilt dem Besucher mit, dass er es später erneut versuchen soll/kann.
HTTP 454
Dieser Antwortcode kann auftreten, wenn:
- ein sehr alter Browser verwendet wird, dem die Funktionen fehlen, auf denen das moderne Web basiert.
- man sich als sehr alter Browser ausgibt, dem die Funktionen fehlen, auf denen das moderne Web basiert.
Alle normalen Browser können diese Prüfung problemlos durchführen und erhalten anschließend einen HTTP 200-Antwortcode.
Sind Sie Inhaber der Website und stellen fest, dass legitime Besucher, Integrationen oder Geräte betroffen sind, wenden Sie sich zunächst an den Inhaber dieser Integration und bitten Sie ihn, das Problem zu untersuchen. Überprüfen Sie, welcher User-Agent gesendet wird.
HTTP 455
Dieser Antwortcode kann auftreten, wenn:
- der einzelne Request aufgrund einer Firewall‑Regel blockiert wird.
- ein KI‑Agent keinen benutzerdefinierten User-Agent verwendet oder einen User-Agent verwendet, der auch von Botnets genutzt wird.
Sie können den genauen Grund für die Blockierung einsehen, indem Sie die Logs Ihres Produkts durchgehen. Dies erfolgt unter „Webserver logs“ in unserem Control Panel.
Anhand des Grundes können Sie die Blockierung vermutlich beheben.
Services auf der Whitelist
Bekannte Drittanbieter‑Services wie Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP usw. stehen in unserem Sicherheitsfilter auf der Whitelist.
Wir setzen keine Sicherheits‑Services auf die Whitelist, da unser Sicherheitsfilter gerade ein Sicherheitselement ist – und es daher wenig Sinn ergibt, es zu entfernen, um die Sicherheit zu scannen.
Bots, die sich als zugelassene Services ausgeben
Wenn Sie Blockierungen untersuchen, beachten Sie bitte, dass sich viele Bots als diese bekannten Services ausgeben, um zu versuchen, durch den Sicherheitsfilter zu gelangen. Überprüfen Sie daher immer, ob tatsächlich ein zugelassener Service blockiert wurde (anhand der IP‑Adresse).
Voraussetzungen für die Aufnahme in die Whitelist
Im Allgemeinen verhält sich unsere WAF korrekt gegenüber ordnungsgemäßen Requests, d. h. Requests, die die gängigen Regeln einhalten. Möchte man einen bekannten Drittanbieter‑Service auf die Whitelist setzen, können wir dies anbieten, sofern eine öffentliche und gepflegte URL mit einer Liste der verwendeten IP‑Adressen existiert.
Bitte überprüfen Sie, ob tatsächlich eine Blockierung stattfindet, bevor Sie um eine Aufnahme in die Whitelist bitten.
Artikel aus der Support-Kategorie: PHP
