HTTP 429 / 454 / 455 Bloqueado
HTTP 429, 454 y 455 son bloqueos de nuestro firewall: aquí puedes ver las causas, cómo funciona la comprobación de seguridad y cómo resolver el bloqueo.
Simply.com utiliza un avanzado sistema de protección (Web Application Firewall) para prevenir y bloquear ataques, abusos y la explotación de vulnerabilidades en las páginas web de nuestros clientes.
HTTP 429
El código de error es "temporal" e indica al visitante que debe/puede volver a intentarlo más tarde.
Puedes llegar a ver este código de error por diversas razones, por ejemplo:
- La página web está recibiendo en este momento un número inusualmente alto de solicitudes o está sufriendo directamente un ataque.
- Un crawler conocido que ha realizado demasiadas solicitudes en poco tiempo. La mayoría de los crawlers conocen este código de error y volverán a intentarlo automáticamente más adelante.
- El código de error también puede provenir del propio código y de la protección de la página web (fuera de nuestro control).
- La visita se realiza desde una dirección IP que genera una cantidad enorme de solicitudes.
Cuando te encuentras con este código de error, el servidor web puede realizar una comprobación de seguridad automática de tu navegador antes de permitirte continuar. La comprobación sirve para proteger la página web frente a bots y ataques automatizados que pueden sobrecargar el servidor o intentar explotar vulnerabilidades.
HTTP 454
Este código de respuesta puede surgir si:
- Se utiliza un navegador muy antiguo que carece de las funciones en las que se basa la web moderna.
- Se finge ser un navegador muy antiguo que carece de las funciones en las que se basa la web moderna.
- La visita se realiza desde una dirección IP con mala "reputación" y conocida globalmente por sus ataques.
Todos los navegadores normales pueden superar esta comprobación sin problemas y recibirán a continuación un código de respuesta HTTP 200.
Si eres el propietario de la página web y observas que visitantes legítimos, integraciones o dispositivos se ven afectados, contacta primero con el propietario de dicha integración y pídele que investigue el problema. Comprueba qué user-agent se envía.
HTTP 455
Este código de respuesta puede surgir si una solicitud individual queda bloqueada debido a una regla del firewall.
Puedes ver la causa exacta del bloqueo revisando los logs de tu producto. Esto se hace en "Webserver logs" en nuestro Panel de Control.
A partir de la causa, probablemente puedas resolver el bloqueo.
Sobre la comprobación de seguridad
Todos los navegadores normales pueden superar esta comprobación sin problemas y recibirán a continuación un código de respuesta HTTP 200.
En la mayoría de los casos, la comprobación se realiza en segundo plano, y un navegador normal con JavaScript y cookies activados la supera en pocos segundos sin que tú lo notes. Una vez superada la comprobación, puedes navegar libremente por la página web durante un tiempo antes de que, en su caso, se renueve.
Si te quedas atascado en la comprobación, puedes intentar recargar la página, actualizar tu navegador o visitar la página desde otro dispositivo o conexión de red.
Servicios en lista blanca
Servicios de terceros conocidos como Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc. están en la lista blanca de nuestro filtro de seguridad.
No incluimos servicios de seguridad en la lista blanca, ya que nuestro filtro de seguridad es precisamente un elemento de seguridad, y eliminarlo para escanear la seguridad no tendría mucho sentido.
Bots que se hacen pasar por servicios aprobados
Si investigas bloqueos, ten en cuenta que muchos bots se hacen pasar por estos servicios conocidos en un intento de atravesar el filtro de seguridad. Por lo tanto, comprueba siempre si realmente es un servicio aprobado el que está bloqueado (a partir de la dirección IP).
Requisitos para añadir a la lista blanca
En general, nuestro WAF se comporta correctamente con solicitudes legítimas, es decir, solicitudes que cumplen las reglas habituales. Si se desea incluir en la lista blanca un servicio de terceros conocido, podemos ofrecerlo si existe una URL pública y mantenida con una lista de las direcciones IP utilizadas.
Por favor, comprueba si realmente se está produciendo un bloqueo antes de solicitar la inclusión en la lista blanca.
Artículo de la categoría de soporte: PHP
