HTTP 429 / 454 / 455 Αποκλεισμένο
Το WAF του Simply.com μπορεί να μπλοκάρει σε HTTP 429, 454, 455 σε υποψία bots, παλιού browser ή κανόνα ασφαλείας — ελέγξτε logs ή επικοινωνήστε με υποστήριξη.
Η Simply.com χρησιμοποιεί ένα προηγμένο σύστημα προστασίας (Web Application Firewall) για να αποτρέπει και να μπλοκάρει επιθέσεις, κακή χρήση και εκμετάλλευση ευπαθειών στις ιστοσελίδες των πελατών μας.
HTTP 429
Όταν συναντάτε αυτόν τον κωδικό σφάλματος, ο διακομιστής web εκτελεί έναν αυτόματο έλεγχο ασφαλείας του προγράμματος περιήγησής σας, πριν σας επιτρέψει να συνεχίσετε. Ο έλεγχος είναι για την προστασία της ιστοσελίδας από bots και αυτοματοποιημένες επιθέσεις που μπορούν να υπερφορτώσουν τον διακομιστή ή να προσπαθήσουν να εκμεταλλευτούν ευπάθειες.
Όλα τα κανονικά προγράμματα περιήγησης μπορούν να ολοκληρώσουν αυτόν τον έλεγχο χωρίς προβλήματα και θα λάβουν στη συνέχεια έναν κωδικό απάντησης HTTP 200.
Στις περισσότερες περιπτώσεις ο έλεγχος γίνεται στο παρασκήνιο, και ένα κανονικό πρόγραμμα περιήγησης με ενεργοποιημένο JavaScript και cookies περνάει μέσα σε λίγα δευτερόλεπτα χωρίς να το παρατηρήσετε. Όταν ο έλεγχος περάσει, μπορείτε ελεύθερα να περιηγηθείτε στην ιστοσελίδα για κάποιο χρονικό διάστημα, πριν ενδεχομένως ανανεωθεί.
Μπορεί να δείτε το μήνυμα "Checking your browser" για διάφορους λόγους, π.χ.:
- Η ιστοσελίδα λαμβάνει αυτή τη στιγμή ασυνήθιστα πολλές αιτήσεις ή βρίσκεται υπό επίθεση.
- Η επίσκεψη προέρχεται από μια IP‑διεύθυνση που έχει κακή «φήμη» και είναι γνωστή για επιθέσεις. Μπορείτε να ελέγξετε την IP‑διεύθυνση στο www.simply.com/rbl/.
- Γνωστό crawler που έχει κάνει πάρα πολλές αιτήσεις σε σύντομο χρονικό διάστημα.
- Ο κωδικός σφάλματος μπορεί επίσης να προέρχεται από τον δικό κώδικα και την προστασία της ιστοσελίδας (εκτός του ελέγχου μας).
Αν κολλήσετε στον έλεγχο, μπορείτε να δοκιμάσετε να επαναφορτώσετε τη σελίδα, να ενημερώσετε το πρόγραμμα περιήγησής σας ή να επισκεφθείτε τη σελίδα από άλλη συσκευή ή σύνδεση δικτύου.
Ο κωδικός σφάλματος ενημερώνει τον επισκέπτη ότι πρέπει/μπορεί να δοκιμάσει ξανά αργότερα.
HTTP 454
Αυτός ο κωδικός απάντησης μπορεί να εμφανιστεί εάν:
- Χρησιμοποιείτε ένα πολύ παλιό πρόγραμμα περιήγησης, το οποίο λείπουν οι λειτουργίες που βασίζεται το σύγχρονο web.
- Κάνετε την εμφάνιση ότι είστε ένα πολύ παλιό πρόγραμμα περιήγησης, το οποίο λείπουν οι λειτουργίες που βασίζεται το σύγχρονο web.
Όλα τα κανονικά προγράμματα περιήγησης μπορούν να ολοκληρώσουν αυτόν τον έλεγχο χωρίς προβλήματα και θα λάβουν στη συνέχεια έναν κωδικό απάντησης HTTP 200.
Εάν είστε ο ιδιοκτήτης της ιστοσελίδας και παρατηρείτε ότι νόμιμοι επισκέπτες, ενσωματώσεις ή συσκευές επηρεάζονται, επικοινωνήστε πρώτα με τον ιδιοκτήτη αυτής της ενσωμάτωσης και ζητήστε του να ερευνήσει το πρόβλημα.
HTTP 455
Αυτός ο κωδικός απάντησης μπορεί να εμφανιστεί εάν:
- Το συγκεκριμένο αίτημα έχει μπλοκαριστεί λόγω κανόνα firewall.
- Ένας AI‑agent που δεν χρησιμοποιεί προσαρμοσμένο user‑agent, ή χρησιμοποιεί user‑agent που χρησιμοποιείται επίσης από botnets.
Μπορείτε να δείτε τον ακριβή λόγο του μπλοκαρίσματος εξετάζοντας τα logs για το προϊόν σας. Αυτό γίνεται στο "Webserver logs" στον Πίνακας Ελέγχου μας.
Από τον λόγο, μπορείτε πιθανότατα να λύσετε το μπλοκάρισμα.
Services whitelisted
Γνωστές υπηρεσίες τρίτων όπως Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP κ.λπ. είναι whitelisted στο φίλτρο ασφαλείας μας.
Δεν κάνουμε whitelist υπηρεσιών ασφαλείας, καθώς το φίλτρο ασφαλείας μας είναι από μόνο του ένα στοιχείο ασφαλείας – και η αφαίρεσή του για σάρωση της ασφάλειας δεν έχει πολύ νόημα.
Bots που προσποιούνται εγκεκριμένες υπηρεσίες
Αν ερευνάτε μπλοκαρίσματα, σημειώστε ότι πολλά bots προσποιούνται ότι είναι αυτές οι γνωστές υπηρεσίες σε μια προσπάθεια να περάσουν το φίλτρο ασφαλείας. Ελέγξτε πάντα αν πράγματι είναι μια εγκεκριμένη υπηρεσία που έχει μπλοκαριστεί (βάσει IP‑διεύθυνσης).
Απαιτήσεις για προσθήκη στη whitelist
Γενικά το WAF μας συμπεριφέρεται σωστά προς τα κανονικά αιτήματα, δηλαδή αιτήματα που τηρούν τους κοινά κανόνες. Εάν θέλετε να προσθέσετε μια γνωστή υπηρεσία τρίτου μέρους στη whitelist, μπορούμε να το προσφέρουμε εφόσον υπάρχει μια δημόσια και συντηρημένη URL με λίστα των χρησιμοποιούμενων IP‑διευθύνσεων.
Άρθρο από την κατηγορία υποστήριξης: PHP
