HTTP 429 / 454 / 455 Bloqueado
Los códigos de error HTTP 429, 454 y 455 se deben al firewall (WAF) de Simply.com, que bloquea bots y ataques; aquí se explican las causas y cómo solucionarlo.
Simply.com utiliza un avanzado sistema de protección (Web Application Firewall) para prevenir y bloquear ataques, abusos y la explotación de vulnerabilidades en las páginas web de nuestros clientes.
HTTP 429
Cuando te encuentras con este código de error, el servidor web realiza una comprobación de seguridad automática de tu navegador antes de permitirte continuar. La comprobación tiene como objetivo proteger la página web contra bots y ataques automatizados que pueden sobrecargar el servidor o intentar explotar vulnerabilidades.
Todos los navegadores normales pueden completar esta comprobación sin problemas y recibirán posteriormente un código de respuesta HTTP 200.
En la mayoría de los casos, la comprobación se realiza en segundo plano y un navegador normal con JavaScript y cookies activados la supera en pocos segundos sin que tú mismo lo notes. Una vez superada la comprobación, puedes navegar libremente por la página web durante un tiempo antes de que eventualmente se renueve.
Puede que veas el mensaje "Checking your browser" por diferentes razones, por ejemplo:
- La página web está recibiendo actualmente un número inusualmente alto de solicitudes o está sufriendo directamente un ataque.
- La visita se realiza desde una dirección IP con mala "reputation" y conocida por ataques. Puedes consultar la dirección IP en www.simply.com/rbl/.
- Un crawler conocido que ha realizado demasiadas solicitudes en poco tiempo.
- El código de error también puede provenir del propio código y de la protección de la página web (fuera de nuestro control).
Si te quedas atascado en la comprobación, puedes intentar recargar la página, actualizar tu navegador o visitar la página desde otro dispositivo o conexión de red.
El código de error indica al visitante que debe/puede intentarlo de nuevo más tarde.
HTTP 454
Este código de respuesta puede surgir si:
- Se utiliza un navegador muy antiguo que carece de las funciones en las que se basa la web moderna.
- Se finge ser un navegador muy antiguo que carece de las funciones en las que se basa la web moderna.
Todos los navegadores normales pueden completar esta comprobación sin problemas y recibirán posteriormente un código de respuesta HTTP 200.
Si eres el propietario de la página web y observas que visitantes legítimos, integraciones o dispositivos se ven afectados, contacta primero con el propietario de esa integración y pídele que investigue el problema. Comprueba qué user-agent se envía.
HTTP 455
Este código de respuesta puede surgir si:
- La solicitud individual está bloqueada debido a una regla del firewall.
- Un agente de IA que no utiliza un custom user-agent, o que utiliza un user-agent que también es utilizado por botnets.
Puedes ver la causa exacta del bloqueo revisando los logs de tu producto. Esto se hace en "Webserver logs" en nuestro Panel de control.
A partir de la causa, probablemente puedas resolver el bloqueo.
Services whitelisted
Servicios de terceros conocidos como Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc. están en la whitelist de nuestro filtro de seguridad.
No añadimos a la whitelist servicios de seguridad, ya que nuestro filtro de seguridad es precisamente un elemento de seguridad – y eliminarlo para escanear la seguridad no tiene mucho sentido.
Bots que se hacen pasar por servicios aprobados
Si investigas bloqueos, ten en cuenta que muchos bots se hacen pasar por estos servicios conocidos en un intento de atravesar el filtro de seguridad. Por lo tanto, comprueba siempre si realmente es un servicio aprobado el que ha sido bloqueado (según la dirección IP).
Requisitos para añadir a la whitelist
En general, nuestro WAF se comporta correctamente ante solicitudes correctas, es decir, solicitudes que cumplen las reglas habituales. Si se desea añadir a la whitelist un servicio de terceros conocido, podemos ofrecerlo si existe una URL pública y mantenida con una lista de las direcciones IP utilizadas.
Artículo de la categoría de soporte: PHP
