HTTP 429 / 454 / 455 Blokeeritud
Simply.com'i WAF võib blokeerida päringuid HTTP‑koodidega 429, 454, 455 botide, brauseri või turvareegli tõttu – kontrolli logisid ja võta ühendust toega.
Simply.com kasutab täiustatud kaitsesüsteemi (Web Application Firewall), et ennetada ja blokeerida rünnakuid, kuritarvitusi ja haavatavuste ärakasutamist meie klientide veebisaitidel.
HTTP 429
Kui satud sellele veakoodile, teeb veebiserver automaatse turvakontrolli sinu brauseri suhtes, enne kui see lubab sul jätkata. Kontroll on mõeldud veebisaidi kaitsmiseks botide ja automatiseeritud rünnakute eest, mis võivad serverit ülekoormata või proovida haavatavusi ära kasutada.
Kõik tavalised brauserid suudavad selle kontrolli probleemideta läbida ja saavad seejärel HTTP 200 vastuskoodi.
Enamikul juhtudel toimub kontroll taustal ning tavaline brauser, millel on JavaScript ja küpsised lubatud, läbib selle mõne sekundi jooksul, märkamatult. Kui kontroll on läbitud, saad sa veebisaidil vabalt liikuda teatud aja jooksul, enne kui see vajadusel uuesti kontrollitakse.
Sa võid näha teadet "Checking your browser" erinevatel põhjustel, näiteks:
- Veebisait saab hetkel ebatavaliselt palju päringuid või on selgelt rünnaku all.
- Külastus toimub IP‑aadressilt, millel on halb “reputatsioon” ja mis on tuntud rünnakute poolest. Sa saad IP‑aadressi kontrollida aadressil www.simply.com/rbl/.
- Tuntud crawler, mis on lühikese aja jooksul teinud liiga palju päringuid.
- Veakood võib tulla ka veebisaidi enda koodist ja kaitsemehhanismidest (väljas meie kontrolli ulatusest).
Kui oled kontrolli juures kinni, proovi lehte uuesti laadida, värskenda oma brauserit või külasta lehte teiselt seadmelt või võrguühenduselt.
Veakood teatab külastajale, et nad peaksid/võivad hiljem uuesti proovida.
HTTP 454
See vastuskood võib ilmneda, kui:
- Kasutad väga vana brauserit, millel puuduvad kaasaegse veebiga seotud funktsioonid.
- Sa esined oma brauserina väga vana brauserina, millel puuduvad kaasaegse veebiga seotud funktsioonid.
Kõik tavalised brauserid suudavad selle kontrolli probleemideta läbida ja saavad seejärel HTTP 200 vastuskoodi.
Kui oled veebisaidi omanik ja märkad, et legitiimsed külastajad, integratsioonid või seadmed saavad mõjutatud, võta esmalt ühendust selle integratsiooni omanikuga ja palu neil probleemi uurida.
HTTP 455
See vastuskood võib ilmneda, kui:
- Üksik päring on blokeeritud tulemüüri reegli tõttu.
- AI‑agent, kes ei kasuta kohandatud kasutajaagenti või kasutab kasutajaagenti, mida kasutavad ka botnetid.
Saad näha täpset blokeerimise põhjust, vaadates oma toote logisid. Seda tehakse meie juhtpaneelis jaotises "Webserver logs".
Põhinedes põhjusel, saad tõenäoliselt blokeeringu lahendada.
Services whitelisted
Tuntud 3‑poolsed teenused nagu Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP jne on meie turvafiltris whitelistitud.
Me ei whitelisti turvateenuseid, kuna meie turvafilter ongi turvaelement – ja selle eemaldamine turvalisuse skaneerimiseks ei ole mõistlik.
Bots der udgiver sig for godkendte services
Kui uurid blokeeringuid, pane tähele, et paljud botid esinevad nende tuntud teenuste nime all, püüdes turvafiltrist läbi pääseda. Kontrolli alati, kas tegelikult blokeeritud on kinnitatud teenus (IP‑aadressi põhjal).
Krav til whitelist-tilføjelse
Üldiselt käitub meie WAF korralikult korralike päringute suhtes, st päringud, mis järgivad tavapäraseid reegleid. Kui soovid whitelistida tuntud 3‑poolsest teenust, saame seda pakkuda, kui on olemas avalik ja hooldatud URL, mis sisaldab kasutatud IP‑aadresse.
Artikkel tugikategooriast: PHP
