HTTP 429 / 454 / 455 Blocked
HTTP‑koderne 429, 454 og 455 betyder at vores WAF blokerer eller tjekker din browser, og du kan løse det ved at opdatere, genindlæse eller kontakte support.
Simply.com benytter et avanceret beskyttelsessystem (Web Application Firewall) for at forhindre og blokere angreb, misbrug og udnyttelse af sårbarheder i vores kunders hjemmesider.
HTTP 429
Når du møder denne fejlkode, udfører webserveren et automatisk sikkerhedstjek af din browser, før den lader dig fortsætte. Tjekket er for at beskytte hjemmesiden mod bots og automatiserede angreb, der kan overbelaste serveren eller forsøge at udnytte sårbarheder.
Alle normale browsere kan gennemføre dette tjek uden problemer og vil efterfølgende få en HTTP 200 svarkode.
I de fleste tilfælde sker tjekket i baggrunden, og en almindelig browser med JavaScript og cookies aktiveret kommer igennem på få sekunder uden, at du selv bemærker det. Når tjekket er bestået, kan du frit navigere på hjemmesiden i et stykke tid, før det eventuelt fornyes.
Du kan komme til at se beskeden "Checking your browser" af forskellige grunde, fx:
- Hjemmesiden modtager i øjeblikket usædvanligt mange forespørgsler eller er decideret under angreb.
- Besøget sker fra en IP‑adresse, der har en dårlig “reputation” og er kendt for angreb. Du kan slå IP‑adressen op på www.simply.com/rbl/.
- Kendt crawler, der har lavet for mange forespørgsler inden for kort tid.
- Fejlkoden kan også komme fra hjemmesidens egen kode og beskyttelse (uden for vores kontrol).
Sidder du fast i tjekket, kan du prøve at genindlæse siden, opdatere din browser eller besøge siden fra en anden enhed eller netværksforbindelse.
Fejlkoden fortæller den besøgende, at de skal/kan prøve igen senere.
HTTP 454
Denne svarkode kan opstå hvis:
- Man bruger en meget gammel browser, som mangler de funktioner, et moderne web bygger på.
- Man udgiver dig for at være en meget gammel browser, som mangler de funktioner, et moderne web bygger på.
Alle normale browsere kan gennemføre dette tjek uden problemer og vil efterfølgende få en HTTP 200 svarkode.
Er du ejer af hjemmesiden og oplever, at legitime besøgende, integrationer eller enheder bliver ramt, så kontakt først ejeren af denne integration og bed dem undersøge problemet.
HTTP 455
Denne svarkode kan opstå hvis:
- Det enkelte request er blokeret pga. en firewall‑regel.
- En AI‑agent, der ikke bruger en custom user‑agent, eller bruger en user‑agent som også benyttes af botnets.
Du kan se den præcise årsag til blokeringen ved at gennemgå logs for dit produkt. Det gøres under "Webserver logs" → "Webserver Application Firewall" i vores Kontrolpanel.
Ud fra årsagen kan du formentlig løse blokeringen.
Services whitelisted
Kendte 3‑parts services som Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP osv. er whitelisted i vores sikkerhedsfilter.
Vi whitelist'er ikke sikkerheds‑services, da vores sikkerhedsfilter netop er et sikkerhedselement – og at fjerne det for at scanne sikkerheden giver dermed ikke meget mening.
Bots der udgiver sig for godkendte services
Hvis du undersøger blokeringer, så bemærk mange bots udgiver sig for at være disse kendte services i et forsøge på at komme igennem sikkerheds-filteret. Kontroller derfor altid om det rent faktisk er en godkendt service der er blokeret (ud fra IP-adresse).
Krav til whitelist-tilføjelse
Generelt opfører vores WAF sig ordentligt overfor ordentlige requests, dvs. requests, der overholder gængse regler. Ønsker man at whitelist en kendt 3‑parts service, kan vi tilbyde dette, hvis der findes en offentlig og vedligeholdt URL med en liste over brugte IP‑adresser.
Artikel fra support-kategorien: PHP
