HTTP 429 / 454 / 455 blokeeritud
Selgitus meie tulemüüri HTTP 429, 454 ja 455 vigade kohta: miks need tekivad, mida need tähendavad ja kuidas saad blokeeringu lahendada.
Simply.com kasutab täiustatud kaitse-süsteemi (Web Application Firewall), et takistada ja blokeerida rünnakuid, kuritarvitamist ning haavatavuste ärakasutamist meie klientide veebilehtedel.
HTTP 429
Kui satud sellele veakoodile, sooritab veebiserver automaatse turvakontrolli sinu brauseri suhtes, enne kui laseb sul jätkata. Kontroll on mõeldud kaitsma veebilehte botide ja automatiseeritud rünnakute eest, mis võivad serverit üle koormata või püüda haavatavusi ärakasutada.
Kõik tavalised brauserid suudavad selle kontrolli probleemideta läbida ja saavad seejärel HTTP 200 vastuskoodi.
Enamikus juhtudel toimub kontroll taustal ja tavaline brauser, kus JavaScript ja küpsised on lubatud, pääseb sellest läbi mõne sekundiga, ilma et sa seda ise märkaksid. Kui kontroll on läbitud, saad sa veebilehel mõnda aega vabalt ringi liikuda, enne kui seda vajadusel uuendatakse.
Sõnumit "Checking your browser" võid näha mitmel erineval põhjusel, näiteks:
- Veebileht saab praegu ebatavaliselt palju päringuid või on otseselt rünnaku all.
- Külastus toimub IP-aadressilt, millel on halb "reputation" ja mis on tuntud rünnakute poolest. IP-aadressi saad kontrollida aadressil www.simply.com/rbl/.
- Tuntud crawler, mis on lühikese aja jooksul teinud liiga palju päringuid.
- Veakood võib pärineda ka veebilehe enda koodist ja kaitsest (väljaspool meie kontrolli).
Kui jääd kontrolli kinni, võid proovida lehte uuesti laadida, brauserit uuendada või külastada lehte teisest seadmest või võrguühendusest.
Veakood teatab külastajale, et nad peavad/võivad hiljem uuesti proovima.
HTTP 454
See vastuskood võib tekkida, kui:
- Kasutatakse väga vana brauserit, millest puuduvad funktsioonid, millele kaasaegne veeb tugineb.
- Esitatakse end väga vana brauserina, millest puuduvad funktsioonid, millele kaasaegne veeb tugineb.
Kõik tavalised brauserid suudavad selle kontrolli probleemideta läbida ja saavad seejärel HTTP 200 vastuskoodi.
Kui oled veebilehe omanik ja näed, et legitiimsed külastajad, integratsioonid või seadmed satuvad selle ohvriks, siis võta kõigepealt ühendust vastava integratsiooni omanikuga ja palu neil probleemi uurida. Kontrolli, millist user-agentit saadetakse.
HTTP 455
See vastuskood võib tekkida, kui:
- Üksik request on blokeeritud firewall-reegli tõttu.
- AI-agent, mis ei kasuta custom user-agentit või kasutab user-agentit, mida kasutavad ka botnetid.
Blokeerimise täpset põhjust näed oma toote logisid läbi vaadates. Seda saab teha jaotises "Webserver logs" meie Kontrollpaneelis.
Põhjuse põhjal saad sa tõenäoliselt blokeerimise ära lahendada.
Whitelist'itud teenused
Tuntud kolmanda osapoole teenused nagu Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP jne on whitelist'itud meie turvafiltris.
Me ei whitelist'i turvateenuseid, kuna meie turvafilter on just turvaelement – ja selle eemaldamine turvalisuse skannimise eesmärgil ei ole seega eriti mõistlik.
Botid, mis esitavad end heakskiidetud teenustena
Kui uurid blokeerimisi, siis pane tähele, et paljud botid esitavad end nende tuntud teenustena, püüdes turvafiltrist läbi pääseda. Seetõttu kontrolli alati, kas blokeeritud on tegelikult heakskiidetud teenus (IP-aadressi põhjal).
Nõuded whitelist'i lisamisele
Üldiselt käitub meie WAF korralike requestide suhtes korralikult, st requestide suhtes, mis järgivad üldtunnustatud reegleid. Kui soovitakse whitelist'ida tuntud kolmanda osapoole teenust, saame seda pakkuda, kui on olemas avalik ja hooldatud URL kasutatavate IP-aadresside loendiga.
Palun kontrolli, kas blokeerimine tegelikult toimub, enne kui whitelist'imist taotletakse.
Artikkel tugikategooriast: PHP
