HTTP 429 / 454 / 455 Blokeeritud
Selgitab Simply.com-i tulemüüri veakoode 429, 454 ja 455: põhjused nagu botid ja blokeeritud päringud ning kuidas blokeeringut uurida ja lahendada.
Simply.com kasutab täiustatud kaitset (Web Application Firewall), et takistada ja blokeerida rünnakuid, kuritarvitamist ning haavatavuste ärakasutamist meie klientide veebilehtedel.
HTTP 429
Veakood teatab külastajale, et ta peab/saab hiljem uuesti proovima.
Seda veakoodi võid näha erinevatel põhjustel, nt:
- Veebileht saab praegu ebatavaliselt palju päringuid või on otseselt rünnaku all.
- Külastus toimub IP-aadressilt, millel on halb „reputation“ ja mis on tuntud rünnakute poolest. IP-aadressi saad kontrollida aadressil www.simply.com/rbl/.
- Tuntud crawler, mis on lühikese aja jooksul teinud liiga palju päringuid.
- Veakood võib tulla ka veebilehe enda koodist ja kaitsest (väljaspool meie kontrolli).
Kui kohtad seda veakoodi, võib veebiserver enne jätkamise lubamist teostada sinu brauseriga automaatse turvakontrolli. Kontroll on mõeldud kaitsma veebilehte botide ja automatiseeritud rünnakute eest, mis võivad serverit üle koormata või proovida haavatavusi ära kasutada.
Kui kohtad turvakontrolli:
Kõik normaalsed brauserid suudavad selle kontrolli probleemideta läbida ja saavad seejärel HTTP 200 vastuskoodi.
Enamikus juhtudel toimub kontroll taustal ning tavaline brauser, millel on JavaScript ja küpsised lubatud, läbib selle mõne sekundiga, ilma et sa seda ise märkaks. Kui kontroll on läbitud, saad sa mõneks ajaks vabalt veebilehel liikuda, enne kui seda vajadusel uuendatakse.
Kui jääd kontrolli kinni, võid proovida lehte uuesti laadida, oma brauserit uuendada või külastada lehte teisest seadmest või võrguühendusest.
HTTP 454
See vastuskood võib tekkida, kui:
- Kasutatakse väga vana brauserit, millel puuduvad funktsioonid, millel kaasaegne veeb põhineb.
- Esitatakse end väga vana brauserina, millel puuduvad funktsioonid, millel kaasaegne veeb põhineb.
Kõik normaalsed brauserid suudavad selle kontrolli probleemideta läbida ja saavad seejärel HTTP 200 vastuskoodi.
Kui oled veebilehe omanik ja märkad, et legitiimsed külastajad, integratsioonid või seadmed on tabatud, siis võta kõigepealt ühendust selle integratsiooni omanikuga ja palu neil probleemi uurida. Kontrolli, millist user-agentit saadetakse.
HTTP 455
See vastuskood võib tekkida, kui:
- Üksik request on blokeeritud firewall-reegli tõttu.
- AI-agent, kes ei kasuta custom user-agentit või kasutab user-agentit, mida kasutavad ka botnetid.
Blokeeringu täpset põhjust saad näha oma toote logisid üle vaadates. Seda tehakse meie Juhtpaneeli jaotises "Webserver logs".
Põhjuse põhjal saad sa ilmselt blokeeringu lahendada.
Services whitelisted
Tuntud kolmanda osapoole teenused nagu Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP jne. on meie turvafiltris whitelisted.
Me ei lisa turvateenuseid whitelist'i, kuna meie turvafilter on just turvaelement – ja selle eemaldamine selleks, et turvalisust skannida, ei oleks seega eriti mõttekas.
Botid, mis esitavad end heakskiidetud teenustena
Kui uurid blokeeringuid, siis pane tähele, et paljud botid esitavad end nende tuntud teenustena, püüdes turvafiltrist läbi pääseda. Seega kontrolli alati, kas blokeeritud on tõepoolest heakskiidetud teenus (IP-aadressi põhjal).
Nõuded whitelist'i lisamisele
Üldiselt käitub meie WAF korralikult korralike requestide suhtes, st requestide, mis järgivad tavapäraseid reegleid. Kui soovitakse tuntud kolmanda osapoole teenust whitelist'i lisada, saame seda pakkuda, kui on olemas avalik ja hooldatud URL koos kasutatavate IP-aadresside loendiga.
Palun kontrolli enne whitelistingu taotlemist, kas blokeering tõepoolest toimub.
Artikkel tugikategooriast: PHP
