HTTP 429 / 454 / 455 Αποκλεισμένο
Τα HTTP 429, 454 και 455 είναι αποκλεισμοί από το firewall μας – εδώ θα βρείτε τις αιτίες, πώς λειτουργεί ο έλεγχος ασφαλείας και πώς να τον επιλύσετε.
Η Simply.com χρησιμοποιεί ένα προηγμένο σύστημα προστασίας (Web Application Firewall) για να αποτρέπει και να αποκλείει επιθέσεις, κατάχρηση και εκμετάλλευση ευπαθειών στους ιστότοπους των πελατών μας.
HTTP 429
Ο κωδικός σφάλματος είναι «προσωρινός» και ενημερώνει τον επισκέπτη ότι πρέπει/μπορεί να προσπαθήσει ξανά αργότερα.
Μπορεί να δείτε αυτόν τον κωδικό σφάλματος για διάφορους λόγους, για παράδειγμα:
- Ο ιστότοπος δέχεται αυτή τη στιγμή ασυνήθιστα πολλά αιτήματα ή βρίσκεται πραγματικά υπό επίθεση.
- Γνωστός crawler που έχει κάνει υπερβολικά πολλά αιτήματα σε σύντομο χρονικό διάστημα. Οι περισσότεροι crawlers γνωρίζουν αυτόν τον κωδικό σφάλματος και θα δοκιμάσουν αυτόματα ξανά σε μεταγενέστερο χρόνο.
- Ο κωδικός σφάλματος μπορεί επίσης να προέρχεται από τον δικό του κώδικα και την προστασία του ιστότοπου (εκτός του ελέγχου μας).
- Η επίσκεψη γίνεται από μια διεύθυνση IP που δημιουργεί τεράστιο αριθμό αιτημάτων.
Όταν συναντάτε αυτόν τον κωδικό σφάλματος, ο διακομιστής ιστού μπορεί να εκτελέσει έναν αυτόματο έλεγχο ασφαλείας του προγράμματος περιήγησής σας, πριν σας επιτρέψει να συνεχίσετε. Ο έλεγχος υπάρχει για να προστατεύει τον ιστότοπο από bots και αυτοματοποιημένες επιθέσεις που μπορούν να υπερφορτώσουν τον διακομιστή ή να επιχειρήσουν να εκμεταλλευτούν ευπάθειες.
HTTP 454
Αυτός ο κωδικός απόκρισης μπορεί να προκύψει εάν:
- Χρησιμοποιείται ένα πολύ παλιό πρόγραμμα περιήγησης που δεν διαθέτει τις λειτουργίες στις οποίες βασίζεται ο σύγχρονος ιστός.
- Κάποιος παρουσιάζεται ως ένα πολύ παλιό πρόγραμμα περιήγησης που δεν διαθέτει τις λειτουργίες στις οποίες βασίζεται ο σύγχρονος ιστός.
- Η επίσκεψη γίνεται από μια διεύθυνση IP που έχει κακή «reputation» και είναι παγκοσμίως γνωστή για επιθέσεις.
Όλα τα κανονικά προγράμματα περιήγησης μπορούν να ολοκληρώσουν αυτόν τον έλεγχο χωρίς προβλήματα και στη συνέχεια θα λάβουν έναν κωδικό απόκρισης HTTP 200.
Αν είστε ο ιδιοκτήτης του ιστότοπου και διαπιστώνετε ότι νόμιμοι επισκέπτες, ενσωματώσεις ή συσκευές πλήττονται, επικοινωνήστε πρώτα με τον ιδιοκτήτη της ενσωμάτωσης και ζητήστε του να εξετάσει το πρόβλημα. Ελέγξτε ποιο user-agent αποστέλλεται.
HTTP 455
Αυτός ο κωδικός απόκρισης μπορεί να προκύψει εάν το συγκεκριμένο request έχει αποκλειστεί λόγω κανόνα firewall.
Μπορείτε να δείτε την ακριβή αιτία του αποκλεισμού εξετάζοντας τα logs για το προϊόν σας. Αυτό γίνεται στην ενότητα «Webserver logs» στο Πάνελ ελέγχου μας.
Με βάση την αιτία, μπορείτε πιθανότατα να επιλύσετε τον αποκλεισμό.
Σχετικά με τον έλεγχο ασφαλείας
Όλα τα κανονικά προγράμματα περιήγησης μπορούν να ολοκληρώσουν αυτόν τον έλεγχο χωρίς προβλήματα και στη συνέχεια θα λάβουν έναν κωδικό απόκρισης HTTP 200.
Στις περισσότερες περιπτώσεις ο έλεγχος πραγματοποιείται στο παρασκήνιο και ένα συνηθισμένο πρόγραμμα περιήγησης με ενεργοποιημένα τα JavaScript και τα cookies περνά μέσα σε λίγα δευτερόλεπτα χωρίς να το παρατηρήσετε ο ίδιος. Μόλις ο έλεγχος ολοκληρωθεί επιτυχώς, μπορείτε να πλοηγηθείτε ελεύθερα στον ιστότοπο για ένα χρονικό διάστημα, πριν ενδεχομένως ανανεωθεί.
Αν κολλήσετε στον έλεγχο, μπορείτε να δοκιμάσετε να φορτώσετε ξανά τη σελίδα, να ενημερώσετε το πρόγραμμα περιήγησής σας ή να επισκεφθείτε τη σελίδα από άλλη συσκευή ή σύνδεση δικτύου.
Υπηρεσίες σε whitelist
Γνωστές υπηρεσίες τρίτων όπως Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP κ.λπ. είναι whitelisted στο φίλτρο ασφαλείας μας.
Δεν κάνουμε whitelist σε υπηρεσίες ασφαλείας, καθώς το φίλτρο ασφαλείας μας είναι ακριβώς ένα στοιχείο ασφαλείας – και το να το αφαιρέσει κανείς για να σαρώσει την ασφάλεια δεν έχει έτσι πολύ νόημα.
Bots που δηλώνουν ότι είναι εγκεκριμένες υπηρεσίες
Αν εξετάζετε αποκλεισμούς, σημειώστε ότι πολλά bots δηλώνουν ότι είναι αυτές οι γνωστές υπηρεσίες σε μια προσπάθεια να περάσουν το φίλτρο ασφαλείας. Ελέγχετε επομένως πάντα αν είναι πράγματι εγκεκριμένη υπηρεσία αυτή που έχει αποκλειστεί (με βάση τη διεύθυνση IP).
Απαιτήσεις για προσθήκη σε whitelist
Γενικά, το WAF μας συμπεριφέρεται σωστά απέναντι σε σωστά requests, δηλαδή requests που τηρούν τους καθιερωμένους κανόνες. Αν επιθυμείτε να γίνει whitelist μιας γνωστής υπηρεσίας τρίτων, μπορούμε να το προσφέρουμε αυτό, εφόσον υπάρχει μια δημόσια και συντηρούμενη διεύθυνση URL με μια λίστα των χρησιμοποιούμενων διευθύνσεων IP.
Παρακαλούμε εξετάστε αν πράγματι συμβαίνει αποκλεισμός, πριν ζητηθεί whitelisting.
Άρθρο από την κατηγορία υποστήριξης: PHP
