HTTP 429 / 454 / 455 blockiert

• HTTP 429
• HTTP 454
• HTTP 455
• Services whitelisted
  • Bots, die sich als zugelassene Services ausgeben
  • Voraussetzungen für eine Whitelist-Aufnahme

Simply.com verwendet ein fortschrittliches Schutzsystem (Web Application Firewall), um Angriffe, Missbrauch und die Ausnutzung von Sicherheitslücken auf den Websites unserer Kunden zu verhindern und zu blockieren.

¶HTTP 429

Der Fehlercode teilt den Besuchern mit, dass sie es später erneut versuchen sollen/können.

Du kannst diesen Fehlercode aus verschiedenen Gründen sehen, z. B.:

• Die Website erhält derzeit ungewöhnlich viele Anfragen oder ist unmittelbar Ziel eines Angriffs.
• Der Besuch erfolgt von einer IP-Adresse mit schlechter „Reputation“, die für Angriffe bekannt ist. Du kannst die IP-Adresse unter www.simply.com/rbl/ nachschlagen.
• Ein bekannter Crawler, der innerhalb kurzer Zeit zu viele Anfragen gestellt hat.
• Der Fehlercode kann auch vom eigenen Code und Schutz der Website stammen (außerhalb unserer Kontrolle).

Wenn du auf diesen Fehlercode stößt, kann der Webserver eine automatische Sicherheitsprüfung deines Browsers durchführen, bevor er dich fortfahren lässt. Die Prüfung dient dazu, die Website vor Bots und automatisierten Angriffen zu schützen, die den Server überlasten oder versuchen können, Sicherheitslücken auszunutzen.

Wenn du auf eine Sicherheitsprüfung stößt:
Alle normalen Browser können diese Prüfung problemlos durchführen und erhalten anschließend den Antwortcode HTTP 200.
In den meisten Fällen erfolgt die Prüfung im Hintergrund, und ein normaler Browser mit aktiviertem JavaScript und Cookies gelangt in wenigen Sekunden hindurch, ohne dass du es selbst bemerkst. Nach bestandener Prüfung kannst du dich eine Weile frei auf der Website bewegen, bevor diese gegebenenfalls erneuert wird.

Hängst du bei der Prüfung fest, kannst du versuchen, die Seite neu zu laden, deinen Browser zu aktualisieren oder die Seite von einem anderen Gerät oder über eine andere Netzwerkverbindung zu besuchen.

¶HTTP 454

Dieser Antwortcode kann auftreten, wenn:

• Ein sehr alter Browser verwendet wird, dem die Funktionen fehlen, auf denen das moderne Web basiert.
• Man sich als ein sehr alter Browser ausgibt, dem die Funktionen fehlen, auf denen das moderne Web basiert.

Alle normalen Browser können diese Prüfung problemlos durchführen und erhalten anschließend den Antwortcode HTTP 200.

Bist du Eigentümer der Website und stellst fest, dass legitime Besucher, Integrationen oder Geräte betroffen sind, kontaktiere zunächst den Eigentümer dieser Integration und bitte ihn, das Problem zu untersuchen. Überprüfe, welcher User-Agent gesendet wird.

¶HTTP 455

Dieser Antwortcode kann auftreten, wenn:

• Der einzelne Request aufgrund einer Firewall-Regel blockiert wird.
• Ein AI-Agent keinen benutzerdefinierten User-Agent verwendet oder einen User-Agent verwendet, der auch von Botnets genutzt wird.

Du kannst die genaue Ursache der Blockierung einsehen, indem du die Logs deines Produkts durchsiehst. Dies geschieht unter „Webserver logs“ in unserem Control Panel.
Anhand der Ursache kannst du die Blockierung vermutlich beheben.

¶Services whitelisted

Bekannte Drittanbieter-Services wie Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP usw. stehen in unserem Sicherheitsfilter auf der Whitelist.

Wir nehmen keine Sicherheits-Services in die Whitelist auf, da unser Sicherheitsfilter gerade ein Sicherheitselement ist – und es ergibt daher wenig Sinn, es zu entfernen, um die Sicherheit zu scannen.

¶Bots, die sich als zugelassene Services ausgeben

Wenn du Blockierungen untersuchst, beachte, dass sich viele Bots als diese bekannten Services ausgeben, um zu versuchen, durch den Sicherheitsfilter zu gelangen. Überprüfe daher immer, ob tatsächlich ein zugelassener Service blockiert wurde (anhand der IP-Adresse).

¶Voraussetzungen für eine Whitelist-Aufnahme

Generell verhält sich unser WAF korrekt gegenüber ordnungsgemäßen Requests, d. h. Requests, die die gängigen Regeln einhalten. Möchte man einen bekannten Drittanbieter-Service auf die Whitelist setzen, können wir dies anbieten, sofern eine öffentliche und gepflegte URL mit einer Liste der verwendeten IP-Adressen vorhanden ist.
Bitte überprüfe zunächst, ob tatsächlich eine Blockierung stattfindet, bevor eine Whitelist-Aufnahme angefordert wird.