HTTP 429 / 454 / 455 Αποκλεισμός

• HTTP 429
• HTTP 454
• HTTP 455
• Υπηρεσίες σε whitelist
  • Bots που προσποιούνται ότι είναι εγκεκριμένες υπηρεσίες
  • Απαιτήσεις για προσθήκη σε whitelist

Η Simply.com χρησιμοποιεί ένα προηγμένο σύστημα προστασίας (Web Application Firewall) για να αποτρέπει και να μπλοκάρει επιθέσεις, κατάχρηση και εκμετάλλευση ευπαθειών στους ιστότοπους των πελατών μας.

¶HTTP 429

Όταν συναντάτε αυτόν τον κωδικό σφάλματος, ο διακομιστής ιστού εκτελεί έναν αυτόματο έλεγχο ασφαλείας στο πρόγραμμα περιήγησής σας, πριν σας επιτρέψει να συνεχίσετε. Ο έλεγχος αποσκοπεί στην προστασία του ιστότοπου από bots και αυτοματοποιημένες επιθέσεις, οι οποίες μπορούν να επιβαρύνουν υπερβολικά τον διακομιστή ή να επιχειρήσουν να εκμεταλλευτούν ευπάθειες.

Όλα τα κανονικά προγράμματα περιήγησης μπορούν να ολοκληρώσουν αυτόν τον έλεγχο χωρίς προβλήματα και θα λάβουν στη συνέχεια κωδικό απάντησης HTTP 200.
Στις περισσότερες περιπτώσεις ο έλεγχος γίνεται στο παρασκήνιο και ένα συνηθισμένο πρόγραμμα περιήγησης με ενεργοποιημένα τα JavaScript και τα cookies περνά μέσα σε λίγα δευτερόλεπτα, χωρίς να το παρατηρήσετε. Μόλις περάσετε τον έλεγχο, μπορείτε να πλοηγείστε ελεύθερα στον ιστότοπο για ένα ορισμένο χρονικό διάστημα, πριν ενδεχομένως ανανεωθεί.

Μπορεί να δείτε το μήνυμα "Checking your browser" για διάφορους λόγους, π.χ.:

• Ο ιστότοπος δέχεται αυτή τη στιγμή ασυνήθιστα πολλές αιτήσεις ή βρίσκεται κυριολεκτικά υπό επίθεση.
• Η επίσκεψη προέρχεται από μια διεύθυνση IP που έχει κακή “reputation” και είναι γνωστή για επιθέσεις. Μπορείτε να αναζητήσετε τη διεύθυνση IP στο www.simply.com/rbl/.
• Γνωστός crawler που έχει πραγματοποιήσει υπερβολικά πολλές αιτήσεις σε σύντομο χρονικό διάστημα.
• Ο κωδικός σφάλματος μπορεί επίσης να προέρχεται από τον ίδιο τον κώδικα και την προστασία του ιστότοπου (εκτός του ελέγχου μας).

Αν κολλήσετε στον έλεγχο, μπορείτε να δοκιμάσετε να φορτώσετε ξανά τη σελίδα, να ενημερώσετε το πρόγραμμα περιήγησής σας ή να επισκεφθείτε τη σελίδα από άλλη συσκευή ή σύνδεση δικτύου.

Ο κωδικός σφάλματος ενημερώνει τον επισκέπτη ότι πρέπει/μπορεί να δοκιμάσει ξανά αργότερα.

¶HTTP 454

Αυτός ο κωδικός απάντησης μπορεί να προκύψει αν:

• Χρησιμοποιείτε ένα πολύ παλιό πρόγραμμα περιήγησης, το οποίο δεν διαθέτει τις λειτουργίες στις οποίες βασίζεται ο σύγχρονος ιστός.
• Προσποιείστε ότι είστε ένα πολύ παλιό πρόγραμμα περιήγησης, το οποίο δεν διαθέτει τις λειτουργίες στις οποίες βασίζεται ο σύγχρονος ιστός.

Όλα τα κανονικά προγράμματα περιήγησης μπορούν να ολοκληρώσουν αυτόν τον έλεγχο χωρίς προβλήματα και θα λάβουν στη συνέχεια κωδικό απάντησης HTTP 200.

Αν είστε ο ιδιοκτήτης του ιστότοπου και διαπιστώνετε ότι νόμιμοι επισκέπτες, ενσωματώσεις ή συσκευές πλήττονται, επικοινωνήστε πρώτα με τον ιδιοκτήτη της συγκεκριμένης ενσωμάτωσης και ζητήστε του να εξετάσει το πρόβλημα. Ελέγξτε ποιο user-agent αποστέλλεται.

¶HTTP 455

Αυτός ο κωδικός απάντησης μπορεί να προκύψει αν:

• Το συγκεκριμένο request έχει μπλοκαριστεί λόγω κανόνα firewall.
• Ένας AI agent δεν χρησιμοποιεί custom user-agent ή χρησιμοποιεί user-agent που χρησιμοποιείται επίσης από botnets.

Μπορείτε να δείτε τον ακριβή λόγο του αποκλεισμού ελέγχοντας τα logs του προϊόντος σας. Αυτό γίνεται στην ενότητα "Webserver logs" στον Πίνακα Ελέγχου μας.
Με βάση την αιτία, μπορείτε πιθανώς να επιλύσετε τον αποκλεισμό.

¶Υπηρεσίες σε whitelist

Γνωστές υπηρεσίες τρίτων όπως Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP κ.λπ. είναι whitelisted στο φίλτρο ασφαλείας μας.

Δεν κάνουμε whitelist υπηρεσίες ασφαλείας, καθώς το φίλτρο ασφαλείας μας είναι ακριβώς ένα στοιχείο ασφαλείας – και το να αφαιρεθεί για να σαρωθεί η ασφάλεια δεν έχει επομένως μεγάλο νόημα.

¶Bots που προσποιούνται ότι είναι εγκεκριμένες υπηρεσίες

Αν εξετάζετε αποκλεισμούς, σημειώστε ότι πολλά bots προσποιούνται ότι είναι αυτές οι γνωστές υπηρεσίες, σε μια προσπάθεια να περάσουν μέσα από το φίλτρο ασφαλείας. Ελέγξτε επομένως πάντα αν είναι όντως εγκεκριμένη υπηρεσία αυτή που έχει μπλοκαριστεί (με βάση τη διεύθυνση IP).

¶Απαιτήσεις για προσθήκη σε whitelist

Γενικά, το WAF μας συμπεριφέρεται σωστά απέναντι σε σωστά requests, δηλαδή requests που τηρούν τους συνήθεις κανόνες. Αν επιθυμείτε να μπει σε whitelist μια γνωστή υπηρεσία τρίτων, μπορούμε να το προσφέρουμε αυτό, εφόσον υπάρχει μια δημόσια και συντηρούμενη URL με μια λίστα των χρησιμοποιούμενων διευθύνσεων IP.