HTTP 429 / 454 / 455 Estetty
Selitys palomuurimme HTTP 429-, 454- ja 455-virheistä: miksi ne ilmenevät, mitä ne tarkoittavat ja miten ratkaiset eston.
Simply.com käyttää kehittynyttä suojausjärjestelmää (Web Application Firewall) estämään ja torjumaan hyökkäyksiä, väärinkäyttöä sekä asiakkaidemme verkkosivustojen haavoittuvuuksien hyödyntämistä.
HTTP 429
Kun kohtaat tämän virhekoodin, web-palvelin suorittaa selaimesi automaattisen tietoturvatarkistuksen, ennen kuin se antaa sinun jatkaa. Tarkistuksen tarkoituksena on suojata verkkosivustoa boteilta ja automatisoiduilta hyökkäyksiltä, jotka voivat ylikuormittaa palvelinta tai yrittää hyödyntää haavoittuvuuksia.
Kaikki tavalliset selaimet pystyvät suorittamaan tämän tarkistuksen ilman ongelmia ja saavat sen jälkeen HTTP 200 -vastauskoodin.
Useimmissa tapauksissa tarkistus tapahtuu taustalla, ja tavallinen selain, jossa JavaScript ja evästeet ovat käytössä, pääsee läpi muutamassa sekunnissa ilman, että itse huomaat sitä. Kun tarkistus on läpäisty, voit liikkua vapaasti verkkosivustolla jonkin aikaa, ennen kuin se mahdollisesti suoritetaan uudelleen.
Saatat nähdä viestin "Checking your browser" monestakin syystä, esimerkiksi:
- Verkkosivusto saa tällä hetkellä poikkeuksellisen paljon pyyntöjä tai on suorastaan hyökkäyksen kohteena.
- Vierailu tapahtuu IP-osoitteesta, jolla on huono "reputation" ja joka on tunnettu hyökkäyksistä. Voit tarkistaa IP-osoitteen osoitteessa www.simply.com/rbl/.
- Tunnettu crawler, joka on tehnyt liian monta pyyntöä lyhyen ajan sisällä.
- Virhekoodi voi johtua myös itse verkkosivuston koodista ja suojauksesta (meidän hallintamme ulkopuolella).
Jos jäät jumiin tarkistukseen, voit yrittää ladata sivun uudelleen, päivittää selaimesi tai vierailla sivulla toisella laitteella tai verkkoyhteydellä.
Virhekoodi kertoo vierailijalle, että heidän pitää/voi yrittää myöhemmin uudelleen.
HTTP 454
Tämä vastauskoodi voi ilmetä, jos:
- Käytetään erittäin vanhaa selainta, jolta puuttuu ominaisuuksia, joihin moderni web perustuu.
- Esitetään olevan erittäin vanha selain, jolta puuttuu ominaisuuksia, joihin moderni web perustuu.
Kaikki tavalliset selaimet pystyvät suorittamaan tämän tarkistuksen ilman ongelmia ja saavat sen jälkeen HTTP 200 -vastauskoodin.
Jos olet verkkosivuston omistaja ja havaitset, että lailliset vierailijat, integraatiot tai laitteet saavat tämän virheen, ota ensin yhteyttä kyseisen integraation omistajaan ja pyydä häntä tutkimaan ongelmaa. Tarkista, mikä user-agent lähetetään.
HTTP 455
Tämä vastauskoodi voi ilmetä, jos:
- Yksittäinen request on estetty firewall-säännön vuoksi.
- AI-agentti, joka ei käytä custom user-agentia, tai joka käyttää user-agentia, jota botnetitkin käyttävät.
Näet eston tarkan syyn tarkastelemalla tuotteesi lokeja. Se tehdään hallintapaneelimme "Webserver logs" -kohdassa.
Syyn perusteella voit todennäköisesti ratkaista eston.
Services whitelisted
Tunnetut kolmannen osapuolen palvelut, kuten Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP jne., on whitelistattu turvasuodattimessamme.
Emme whitelistaa tietoturvapalveluita, koska turvasuodattimemme on nimenomaan tietoturvaelementti – ja sen poistaminen tietoturvan skannaamiseksi ei siksi ole kovin järkevää.
Botit, jotka esiintyvät hyväksyttyinä palveluina
Jos tutkit estojen syitä, huomioi, että monet botit esiintyvät näinä tunnettuina palveluina yrittäessään päästä turvasuodattimen läpi. Tarkista siksi aina, onko estetty taho todella hyväksytty palvelu (IP-osoitteen perusteella).
Vaatimukset whitelist-lisäykselle
Yleisesti WAF toimii asiallisesti asiallisia requesteja kohtaan, eli requesteja, jotka noudattavat yleisiä sääntöjä. Jos halutaan whitelistata tunnettu kolmannen osapuolen palvelu, voimme tarjota tämän, jos on olemassa julkinen ja ylläpidetty URL-osoite, jossa on luettelo käytetyistä IP-osoitteista.
Tutkiathan, tapahtuuko esto todellakin, ennen kuin whitelistingiä pyydetään.
Ohje Ohjekirjastosta: PHP
