HTTP 429 / 454 / 455 Blocked
HTTP 429, 454 og 455 er blokeringer fra vores firewall – her kan du se årsagerne, hvordan sikkerhedstjekket virker, og hvordan du løser blokeringen.
Simply.com benytter et avanceret beskyttelsessystem (Web Application Firewall) for at forhindre og blokere angreb, misbrug og udnyttelse af sårbarheder i vores kunders hjemmesider.
HTTP 429
Fejlkoden er "midlertidig" og fortæller den besøgende, at de skal/kan prøve igen senere.
Du kan komme til at se denne fejlkode af forskellige grunde, fx:
- Hjemmesiden modtager i øjeblikket usædvanligt mange forespørgsler eller er decideret under angreb.
- Kendt crawler, der har lavet for mange forespørgsler inden for kort tid. De fleste crawlere kender denne fejlkode og vil automatisk prøve igen på et senere tidspunkt.
- Fejlkoden kan også komme fra hjemmesidens egen kode og beskyttelse (uden for vores kontrol).
- Besøget sker fra en IP‑adresse der laver enormt mange forespørgsler.
Når du møder denne fejlkode, kan webserveren udføre et automatisk sikkerhedstjek af din browser, før den lader dig fortsætte. Tjekket er for at beskytte hjemmesiden mod bots og automatiserede angreb, der kan overbelaste serveren eller forsøge at udnytte sårbarheder.
HTTP 454
Denne svarkode kan opstå hvis:
- Man bruger en meget gammel browser, som mangler de funktioner, et moderne web bygger på.
- Man udgiver sig for at være en meget gammel browser, som mangler de funktioner, et moderne web bygger på.
- Besøget sker fra en IP‑adresse, der har en dårlig “reputation” og er globalt kendt for angreb.
Alle normale browsere kan gennemføre dette tjek uden problemer og vil efterfølgende få en HTTP 200 svarkode.
Er du ejer af hjemmesiden og oplever, at legitime besøgende, integrationer eller enheder bliver ramt, så kontakt først ejeren af denne integration og bed dem undersøge problemet. Kontroller hvilken user-agent der sendes.
HTTP 455
Denne svarkode kan opstå hvis det enkelte request er blokeret pga. en firewall‑regel.
Du kan se den præcise årsag til blokeringen ved at gennemgå logs for dit produkt. Det gøres under "Webserver logs" i vores Kontrolpanel.
Ud fra årsagen kan du formentlig løse blokeringen.
Om sikkerhedstjek
Alle normale browsere kan gennemføre dette tjek uden problemer og vil efterfølgende få en HTTP 200 svarkode.
I de fleste tilfælde sker tjekket i baggrunden, og en almindelig browser med JavaScript og cookies aktiveret kommer igennem på få sekunder uden, at du selv bemærker det. Når tjekket er bestået, kan du frit navigere på hjemmesiden i et stykke tid, før det eventuelt fornyes.
Sidder du fast i tjekket, kan du prøve at genindlæse siden, opdatere din browser eller besøge siden fra en anden enhed eller netværksforbindelse.
Services whitelisted
Kendte 3‑parts services som Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP osv. er whitelisted i vores sikkerhedsfilter.
Vi whitelist'er ikke sikkerheds‑services, da vores sikkerhedsfilter netop er et sikkerhedselement – og at fjerne det for at scanne sikkerheden giver dermed ikke meget mening.
Bots der udgiver sig for godkendte services
Hvis du undersøger blokeringer, så bemærk mange bots udgiver sig for at være disse kendte services i et forsøge på at komme igennem sikkerheds-filteret. Kontroller derfor altid om det rent faktisk er en godkendt service der er blokeret (ud fra IP-adresse).
Krav til whitelist-tilføjelse
Generelt opfører vores WAF sig ordentligt overfor ordentlige requests, dvs. requests, der overholder gængse regler. Ønsker man at whitelist en kendt 3‑parts service, kan vi tilbyde dette, hvis der findes en offentlig og vedligeholdt URL med en liste over brugte IP‑adresser.
Undersøg venligst om der rent faktisk sker en blokering, inden det anmodes om whitelisting.
Artikel fra support-kategorien: PHP
