HTTP 429 / 454 / 455 blokeeritud
HTTP 429, 454 ja 455 on meie tulemüüri blokeeringud – siin näed põhjuseid, kuidas turvakontroll töötab, ja kuidas sa blokeeringu lahendad.
Simply.com kasutab täiustatud kaitseSÜSTEEMI (Web Application Firewall), et takistada ja blokeerida rünnakuid, kuritarvitamist ning meie klientide veebilehtede haavatavuste ärakasutamist.
HTTP 429
Veakood on "ajutine" ja teatab külastajale, et nad peaksid/võiksid seda hiljem uuesti proovima.
Seda veakoodi võid näha erinevatel põhjustel, nt:
- Veebileht saab praegu ebatavaliselt palju päringuid või on otse rünnaku all.
- Tuntud crawler, mis on teinud lühikese aja jooksul liiga palju päringuid. Enamik crawleritest tunneb seda veakoodi ja proovib hiljem automaatselt uuesti.
- Veakood võib tulla ka veebilehe enda koodist ja kaitsest (mis pole meie kontrolli all).
- Külastus toimub IP-aadressilt, mis teeb tohutult palju päringuid.
Kui kohtad seda veakoodi, võib veebiserver enne jätkamist teha sinu brauseri automaatse turvakontrolli. Kontroll on selleks, et kaitsta veebilehte botide ja automatiseeritud rünnakute eest, mis võivad serveri üle koormata või proovida haavatavusi ärakasutada.
HTTP 454
See vastuskood võib tekkida, kui:
- Kasutatakse väga vana brauserit, millel puuduvad funktsioonid, millel kaasaegne veeb põhineb.
- Esitutakse end väga vana brauserina, millel puuduvad funktsioonid, millel kaasaegne veeb põhineb.
- Külastus toimub IP-aadressilt, millel on halb “reputation” ja mis on rünnakute poolest ülemaailmselt tuntud.
Kõik normaalsed brauserid saavad selle kontrolli probleemideta läbi ja saavad seejärel HTTP 200 vastuskoodi.
Kui oled veebilehe omanik ja märkad, et legitiimsed külastajad, integratsioonid või seadmed on sellest mõjutatud, siis võta kõigepealt ühendust selle integratsiooni omanikuga ja palu neil probleemi uurida. Kontrolli, millist user-agenti saadetakse.
HTTP 455
See vastuskood võib tekkida, kui üksik request on blokeeritud firewalli reegli tõttu.
Blokeerimise täpset põhjust saad näha, kui tutvud oma toote logidega. Seda saab teha jaotises "Webserver logs" meie Kontrollpaneelis.
Põhjuse põhjal saad tõenäoliselt blokeeringu lahendada.
Turvakontrollist
Kõik normaalsed brauserid saavad selle kontrolli probleemideta läbi ja saavad seejärel HTTP 200 vastuskoodi.
Enamikus juhtudel toimub kontroll taustal ja tavaline brauser, millel on JavaScript ja küpsised lubatud, saab läbi mõne sekundiga, ilma et sa seda ise märkaksid. Kui kontroll on läbitud, saad sa mõneks ajaks vabalt veebilehel navigeerida, enne kui seda vajadusel uuendatakse.
Kui jääd kontrollis kinni, võid proovida lehte uuesti laadida, oma brauserit uuendada või külastada lehte teisest seadmest või võrguühendusest.
Services whitelisted
Tuntud kolmanda osapoole teenused nagu Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP jne on meie turvafiltris whitelisted.
Me ei whitelista turvateenuseid, kuna meie turvafilter on just nimelt turvaelement – ja selle eemaldamine turvalisuse skaneerimiseks ei oleks seega kuigi mõttekas.
Botid, mis esitavad end heakskiidetud teenustena
Kui uurid blokeerimisi, siis pane tähele, et paljud botid esitavad end nende tuntud teenustena, püüdes turvafiltrist läbi saada. Seega kontrolli alati, kas blokeeritud on tõepoolest heakskiidetud teenus (IP-aadressi põhjal).
Nõuded whitelist'i lisamiseks
Üldiselt käitub meie WAF korralike requestide suhtes korralikult, st requestide, mis järgivad tavapäraseid reegleid. Kui soovitakse whitelist'ida tuntud kolmanda osapoole teenust, saame seda pakkuda, kui on olemas avalik ja hooldatud URL kasutatavate IP-aadresside loendiga.
Palun kontrolli, kas blokeerimine tõepoolest toimub, enne kui whitelistingut taotletakse.
Artikkel tugikategooriast: PHP
