HTTP 429 / 454 / 455 Bloqueado
Explica los códigos de error del firewall de Simply.com 429, 454 y 455: causas como bots y solicitudes bloqueadas, y cómo investigar y resolver el bloqueo.
Simply.com utiliza un avanzado sistema de protección (Web Application Firewall) para prevenir y bloquear ataques, abusos y la explotación de vulnerabilidades en las páginas web de nuestros clientes.
HTTP 429
El código de error indica al visitante que debe/puede volver a intentarlo más tarde.
Puedes encontrarte con este código de error por diversas razones, por ejemplo:
- La página web está recibiendo actualmente un número inusualmente alto de solicitudes o está directamente bajo ataque.
- La visita proviene de una dirección IP con mala «reputación» y conocida por ataques. Puedes consultar la dirección IP en www.simply.com/rbl/.
- Un crawler conocido que ha realizado demasiadas solicitudes en un corto periodo de tiempo.
- El código de error también puede provenir del propio código y de la protección de la página web (fuera de nuestro control).
Cuando te encuentras con este código de error, el servidor web puede realizar una comprobación de seguridad automática de tu navegador antes de permitirte continuar. La comprobación tiene como objetivo proteger la página web contra bots y ataques automatizados que pueden sobrecargar el servidor o intentar explotar vulnerabilidades.
Si te encuentras con una comprobación de seguridad:
Todos los navegadores normales pueden completar esta comprobación sin problemas y posteriormente recibirán un código de respuesta HTTP 200.
En la mayoría de los casos, la comprobación se realiza en segundo plano y un navegador normal con JavaScript y cookies activados la supera en pocos segundos sin que tú lo notes. Una vez superada la comprobación, puedes navegar libremente por la página web durante un tiempo antes de que, en su caso, se renueve.
Si te quedas atascado en la comprobación, puedes intentar recargar la página, actualizar tu navegador o visitar la página desde otro dispositivo o conexión de red.
HTTP 454
Este código de respuesta puede aparecer si:
- Se utiliza un navegador muy antiguo que carece de las funciones en las que se basa la web moderna.
- Se hace pasar por un navegador muy antiguo que carece de las funciones en las que se basa la web moderna.
Todos los navegadores normales pueden completar esta comprobación sin problemas y posteriormente recibirán un código de respuesta HTTP 200.
Si eres el propietario de la página web y observas que visitantes legítimos, integraciones o dispositivos se ven afectados, contacta primero con el propietario de dicha integración y pídele que investigue el problema. Comprueba qué user-agent se envía.
HTTP 455
Este código de respuesta puede aparecer si:
- La solicitud concreta está bloqueada debido a una regla del firewall.
- Un agente de IA que no utiliza un user-agent personalizado, o que utiliza un user-agent que también es empleado por botnets.
Puedes ver la causa exacta del bloqueo revisando los logs de tu producto. Esto se hace en "Webserver logs" en nuestro panel de control.
A partir de la causa, probablemente puedas resolver el bloqueo.
Servicios en la lista blanca
Servicios de terceros conocidos como Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc. están en la lista blanca de nuestro filtro de seguridad.
No añadimos servicios de seguridad a la lista blanca, ya que nuestro filtro de seguridad es precisamente un elemento de seguridad, y eliminarlo para escanear la seguridad no tiene mucho sentido.
Bots que se hacen pasar por servicios aprobados
Si investigas bloqueos, ten en cuenta que muchos bots se hacen pasar por estos servicios conocidos en un intento de superar el filtro de seguridad. Por lo tanto, comprueba siempre si realmente es un servicio aprobado el que está bloqueado (según la dirección IP).
Requisitos para la inclusión en la lista blanca
En general, nuestro WAF se comporta correctamente ante solicitudes legítimas, es decir, solicitudes que cumplen las reglas habituales. Si se desea añadir a la lista blanca un servicio de terceros conocido, podemos ofrecerlo si existe una URL pública y mantenida con una lista de las direcciones IP utilizadas.
Por favor, comprueba si realmente se está produciendo un bloqueo antes de solicitar la inclusión en la lista blanca.
Artículo de la categoría de soporte: PHP
