HTTP 429 / 454 / 455 Αποκλεισμένο
Οι κωδικοί HTTP 429, 454 και 455 σημαίνουν ότι το WAF μας αποκλείει ή ελέγχει το πρόγραμμα περιήγησής σας, και μπορείτε να το επιλύσετε ενημερώνοντας, φορτώνοντας ξανά ή επικοινωνώντας με την υποστήριξη.
Η Simply.com χρησιμοποιεί ένα προηγμένο σύστημα προστασίας (Web Application Firewall) για την πρόληψη και το μπλοκάρισμα επιθέσεων, κατάχρησης και εκμετάλλευσης ευπαθειών στους ιστότοπους των πελατών μας.
HTTP 429
Όταν αντιμετωπίζετε αυτόν τον κωδικό σφάλματος, ο διακομιστής ιστού εκτελεί έναν αυτόματο έλεγχο ασφαλείας του προγράμματος περιήγησής σας, πριν σας επιτρέψει να προχωρήσετε. Ο έλεγχος αυτός αποσκοπεί στην προστασία του ιστότοπου από bots και αυτοματοποιημένες επιθέσεις που μπορούν να υπερφορτώσουν τον διακομιστή ή να προσπαθήσουν να εκμεταλλευτούν ευπάθειες.
Όλες οι κανονικές περιήγησης μπορούν να πραγματοποιήσουν αυτόν τον έλεγχο χωρίς προβλήματα και κατόπιν θα λάβουν κωδικό απάντησης HTTP 200.
Στις περισσότερες περιπτώσεις ο έλεγχος γίνεται στο παρασκήνιο, και ένα συνηθισμένο πρόγραμμα περιήγησης με ενεργοποιημένο JavaScript και cookies περνάει σε λίγα δευτερόλεπτα χωρίς να το παρατηρήσετε. Μόλις ολοκληρωθεί ο έλεγχος, μπορείτε να περιηγηθείτε ελεύθερα στον ιστότοπο για κάποιο χρονικό διάστημα, προτού ενδεχομένως να ανανεωθεί.
Μπορείτε να δείτε το μήνυμα "Checking your browser" για διάφορους λόγους, π.χ.:
- Ο ιστότοπος λαμβάνει αυτή τη στιγμή ασυνήθιστα πολλές αιτήσεις ή είναι άμεσα υπό επίθεση.
- Η πρόσβαση γίνεται από μια IP‑διεύθυνση που έχει κακή “reputation” και είναι γνωστή για επιθέσεις. Μπορείτε να ελέγξετε την IP‑διεύθυνση στο www.simply.com/rbl/.
- Γνωστό crawler που έχει στείλει πάρα πολλές αιτήσεις σε σύντομο χρονικό διάστημα.
- Ο κωδικός σφάλματος μπορεί επίσης να προέρχεται από τον ίδιο τον κώδικα ή την προστασία του ιστότοπου (εκτός του ελέγχου μας).
Αν κολλήσετε στον έλεγχο, δοκιμάστε να φορτώσετε ξανά τη σελίδα, να ενημερώσετε το πρόγραμμα περιήγησής σας ή να επισκεφθείτε τη σελίδα από άλλη συσκευή ή σύνδεση δικτύου.
Ο κωδικός σφάλματος ενημερώνει τον επισκέπτη ότι πρέπει/μπορεί να δοκιμάσει ξανά αργότερα.
HTTP 454
Αυτός ο κωδικός απάντησης μπορεί να εμφανιστεί εάν:
- Χρησιμοποιείτε ένα πολύ παλιό πρόγραμμα περιήγησης, το οποίο στερείται των λειτουργιών που στηρίζεται το σύγχρονο web.
- Κάνετε πρόσωπο ως πολύ παλιό πρόγραμμα περιήγησης, που στερείται των λειτουργιών που στηρίζεται το σύγχρονο web.
Όλες οι κανονικές περιήγησης μπορούν να πραγματοποιήσουν αυτόν τον έλεγχο χωρίς προβλήματα και κατόπιν θα λάβουν κωδικό απάντησης HTTP 200.
Αν είστε ο ιδιοκτήτης του ιστότοπου και διαπιστώνετε ότι νόμιμοι επισκέπτες, ενσωματώσεις ή συσκευές επηρεάζονται, επικοινωνήστε πρώτα με τον ιδιοκτήτη της ενσωμάτωσης και ζητήστε του να ελέγξει το πρόβλημα.
HTTP 455
Αυτός ο κωδικός απάντησης μπορεί να εμφανιστεί εάν:
- Η συγκεκριμένη αίτηση έχει μπλοκαριστεί λόγω ενός κανόνα firewall.
- Ένας AI‑πράκτορας που δεν χρησιμοποιεί προσαρμοσμένο user‑agent, ή χρησιμοποιεί user‑agent που επίσης χρησιμοποιείται από botnets.
Μπορείτε να δείτε τον ακριβή λόγο του μπλοκαρίσματος εξετάζοντας τα logs του προϊόντος σας. Αυτό γίνεται στο "Webserver logs" → "Webserver Application Firewall" στον Πίνακα Ελέγχου μας.
Από την αιτία, πιθανότατα μπορείτε να λύσετε το μπλοκάρισμα.
Services whitelisted
Γνωστές υπηρεσίες τρίτων όπως Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP κ.λπ., είναι whitelisted στο φίλτρο ασφαλείας μας.
Δεν κάνουμε whitelist σε υπηρεσίες ασφαλείας, καθώς το φίλτρο ασφαλείας μας είναι ακριβώς ένα στοιχείο ασφαλείας – και η αφαίρεσή του για να σαρώσουμε την ασφάλεια δεν έχει πολύ νόημα.
Bots που προσποιούνται εγκεκριμένες υπηρεσίες
Αν ελέγχετε τα μπλοκαρίσματα, σημειώστε ότι πολλοί bots προσποιούνται ότι είναι αυτές οι γνωστές υπηρεσίες σε μια προσπάθεια να περάσουν το φίλτρο ασφαλείας. Επομένως, ελέγχετε πάντα αν πραγματικά είναι μια εγκεκριμένη υπηρεσία που έχει μπλοκαριστεί (βάσει IP‑διεύθυνσης).
Απαιτήσεις για προσθήκη στη whitelist
Γενικά, το WAF μας συμπεριφέρεται σωστά προς τα έγκυρα αιτήματα, δηλαδή αιτήματα που τηρούν τους γενικούς κανόνες. Αν θέλετε να προσθέσετε μια γνωστή υπηρεσία τρίτου μέρους στη whitelist, μπορούμε να το προσφέρουμε εφόσον υπάρχει μια δημόσια και συντηρημένη URL με λίστα χρησιμοποιούμενων IP‑διευθύνσεων.
Άρθρο από την κατηγορία υποστήριξης: PHP
