HTTP 429 / 454 / 455 Bloqueado

• HTTP 429
• HTTP 454
• HTTP 455
• Servicios en lista blanca
  • Bots que se hacen pasar por servicios aprobados
  • Requisitos para añadir a la lista blanca

Simply.com utiliza un sistema de protección avanzado (Web Application Firewall) para prevenir y bloquear ataques, abusos y la explotación de vulnerabilidades en los sitios web de nuestros clientes.

¶HTTP 429

Cuando encuentras este código de error, el servidor web realiza una comprobación de seguridad automática de tu navegador antes de permitirte continuar. La comprobación sirve para proteger el sitio web contra bots y ataques automatizados que pueden sobrecargar el servidor o intentar explotar vulnerabilidades.

Todos los navegadores normales pueden completar esta comprobación sin problemas y recibirán posteriormente un código de respuesta HTTP 200.
En la mayoría de los casos la comprobación se realiza en segundo plano, y un navegador estándar con JavaScript y cookies activados pasa en pocos segundos sin que lo notes. Cuando la comprobación se supera, puedes navegar libremente por el sitio web durante un tiempo, antes de que se renueve.

Puedes llegar a ver el mensaje "Checking your browser" por diferentes razones, por ejemplo:

• El sitio web está recibiendo actualmente un número inusualmente alto de solicitudes o está bajo ataque.
• La visita proviene de una dirección IP que tiene una mala “reputación” y es conocida por ataques. Puedes buscar la dirección IP en www.simply.com/rbl/.
• Crawler conocido que ha realizado demasiadas solicitudes en poco tiempo.
• El código de error también puede provenir del propio código y protección del sitio web (fuera de nuestro control).

Si te quedas atascado en la comprobación, puedes intentar recargar la página, actualizar tu navegador o visitar el sitio desde otro dispositivo o conexión de red.

El código de error le indica al visitante que debe/puede intentar de nuevo más tarde.

¶HTTP 454

Este código de respuesta puede aparecer si:

• Se utiliza un navegador muy antiguo que carece de las funciones en las que se basa la web moderna.
• Te haces pasar por un navegador muy antiguo que carece de las funciones en las que se basa la web moderna.

Todos los navegadores normales pueden completar esta comprobación sin problemas y recibirán posteriormente un código de respuesta HTTP 200.

Si eres el propietario del sitio web y notas que visitantes legítimos, integraciones o dispositivos se ven afectados, contacta primero al propietario de esa integración y pídeles que investiguen el problema.

¶HTTP 455

Este código de respuesta puede aparecer si:

• La solicitud individual está bloqueada debido a una regla de firewall.
• Un agente de IA que no utiliza un user‑agent personalizado, o que usa un user‑agent también utilizado por botnets.

Puedes ver la causa exacta del bloqueo revisando los registros de tu producto. Esto se hace en "Webserver logs" en nuestro Kontrolpanel.
A partir de la causa, probablemente puedas resolver el bloqueo.

¶Servicios en lista blanca

Los servicios de terceros conocidos como Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc., están en lista blanca en nuestro filtro de seguridad.

No ponemos en lista blanca los servicios de seguridad, ya que nuestro filtro de seguridad es precisamente un elemento de seguridad, y eliminarlo para escanear la seguridad no tiene mucho sentido.

¶Bots que se hacen pasar por servicios aprobados

Si investigas bloqueos, ten en cuenta que muchos bots se hacen pasar por estos servicios conocidos en un intento de pasar el filtro de seguridad. Por lo tanto, verifica siempre si realmente es un servicio aprobado el que está bloqueado (según la dirección IP).

¶Requisitos para añadir a la lista blanca

En general, nuestro WAF se comporta correctamente con solicitudes normales, es decir, solicitudes que cumplen con las reglas habituales. Si se desea añadir a la lista blanca un servicio de terceros conocido, podemos ofrecerlo siempre que exista una URL pública y mantenida con una lista de direcciones IP utilizadas.