HTTP 429 / 454 / 455 Blockiert

• HTTP 429
• HTTP 454
• HTTP 455
• Über die Sicherheitsprüfung
• Services whitelisted
  • Bots, die sich als genehmigte Services ausgeben
  • Voraussetzungen für eine Whitelist-Aufnahme

Simply.com verwendet ein fortschrittliches Schutzsystem (Web Application Firewall), um Angriffe, Missbrauch und die Ausnutzung von Sicherheitslücken auf den Websites unserer Kunden zu verhindern und zu blockieren.

¶HTTP 429

Der Fehlercode ist „vorübergehend“ und teilt dem Besucher mit, dass er es später erneut versuchen soll/kann.

Du kannst diesen Fehlercode aus verschiedenen Gründen zu sehen bekommen, z. B.:

• Die Website erhält im Moment ungewöhnlich viele Anfragen oder wird gerade aktiv angegriffen.
• Ein bekannter Crawler, der innerhalb kurzer Zeit zu viele Anfragen gestellt hat. Die meisten Crawler kennen diesen Fehlercode und versuchen zu einem späteren Zeitpunkt automatisch erneut.
• Der Fehlercode kann auch vom eigenen Code und Schutz der Website stammen (außerhalb unserer Kontrolle).
• Der Besuch erfolgt von einer IP-Adresse, die enorm viele Anfragen erzeugt.

Wenn du auf diesen Fehlercode triffst, kann der Webserver eine automatische Sicherheitsprüfung deines Browsers durchführen, bevor er dich weiterlässt. Die Prüfung dient dazu, die Website vor Bots und automatisierten Angriffen zu schützen, die den Server überlasten oder versuchen können, Sicherheitslücken auszunutzen.

¶HTTP 454

Dieser Antwortcode kann auftreten, wenn:

• man einen sehr alten Browser verwendet, dem die Funktionen fehlen, auf denen das moderne Web basiert.
• man sich als sehr alter Browser ausgibt, dem die Funktionen fehlen, auf denen das moderne Web basiert.
• der Besuch von einer IP-Adresse erfolgt, die eine schlechte „Reputation“ hat und global für Angriffe bekannt ist.

Alle normalen Browser können diese Prüfung problemlos durchführen und erhalten anschließend einen HTTP-200-Antwortcode.

Wenn du Eigentümer der Website bist und feststellst, dass legitime Besucher, Integrationen oder Geräte betroffen sind, kontaktiere zunächst den Eigentümer dieser Integration und bitte ihn, das Problem zu untersuchen. Überprüfe, welcher User-Agent gesendet wird.

¶HTTP 455

Dieser Antwortcode kann auftreten, wenn der einzelne Request aufgrund einer Firewall-Regel blockiert wird.

Du kannst die genaue Ursache der Blockierung einsehen, indem du die Logs deines Produkts durchsiehst. Dies geschieht unter „Webserver logs“ in unserem Kontrollpanel.
Anhand der Ursache kannst du die Blockierung vermutlich beheben.

¶Über die Sicherheitsprüfung

Alle normalen Browser können diese Prüfung problemlos durchführen und erhalten anschließend einen HTTP-200-Antwortcode.
In den meisten Fällen läuft die Prüfung im Hintergrund ab, und ein gewöhnlicher Browser mit aktiviertem JavaScript und Cookies gelangt in wenigen Sekunden hindurch, ohne dass du es selbst bemerkst. Nach bestandener Prüfung kannst du dich eine Weile frei auf der Website bewegen, bevor die Prüfung gegebenenfalls erneuert wird.

Bleibst du bei der Prüfung hängen, kannst du versuchen, die Seite neu zu laden, deinen Browser zu aktualisieren oder die Seite von einem anderen Gerät oder über eine andere Netzwerkverbindung zu besuchen.

¶Services whitelisted

Bekannte Drittanbieter-Services wie Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP usw. stehen auf der Whitelist unseres Sicherheitsfilters.

Sicherheits-Services whitelisten wir nicht, da unser Sicherheitsfilter gerade ein Sicherheitselement ist – und ihn zu entfernen, um die Sicherheit zu scannen, ergibt somit nicht viel Sinn.

¶Bots, die sich als genehmigte Services ausgeben

Wenn du Blockierungen untersuchst, beachte, dass sich viele Bots als diese bekannten Services ausgeben, um zu versuchen, durch den Sicherheitsfilter zu gelangen. Überprüfe daher immer, ob tatsächlich ein genehmigter Service blockiert wurde (anhand der IP-Adresse).

¶Voraussetzungen für eine Whitelist-Aufnahme

Im Allgemeinen verhält sich unsere WAF ordnungsgemäß gegenüber ordnungsgemäßen Requests, d. h. Requests, die gängige Regeln einhalten. Möchte man einen bekannten Drittanbieter-Service auf die Whitelist setzen, können wir dies anbieten, sofern eine öffentliche und gepflegte URL mit einer Liste der verwendeten IP-Adressen existiert.
Bitte überprüfe, ob tatsächlich eine Blockierung stattfindet, bevor um eine Whitelist-Aufnahme gebeten wird.