HTTP 429 / 454 / 455 estetty
HTTP 429, 454 ja 455 ovat palomuurimme aiheuttamia estoja – täältä näet syyt, miten turvallisuustarkistus toimii ja miten ratkaiset eston.
Simply.com käyttää kehittynyttä suojausjärjestelmää (Web Application Firewall) estääkseen ja torjuakseen hyökkäykset, väärinkäytökset ja haavoittuvuuksien hyödyntämisen asiakkaidemme verkkosivustoilla.
HTTP 429
Virhekoodi on "väliaikainen" ja kertoo vierailijalle, että heidän tulee/voivat yrittää uudelleen myöhemmin.
Voit kohdata tämän virhekoodin monestakin syystä, esimerkiksi:
- Verkkosivusto saa tällä hetkellä poikkeuksellisen monta pyyntöä tai on suoranaisesti hyökkäyksen kohteena.
- Tunnettu crawler, joka on tehnyt liian monta pyyntöä lyhyen ajan sisällä. Useimmat crawlerit tunnistavat tämän virhekoodin ja yrittävät automaattisesti uudelleen myöhemmin.
- Virhekoodi voi myös tulla verkkosivuston omasta koodista ja suojauksesta (ei meidän hallinnassamme).
- Vierailu tapahtuu IP-osoitteesta, joka tekee valtavan monta pyyntöä.
Kohdatessasi tämän virhekoodin web-palvelin voi suorittaa automaattisen tietoturvatarkistuksen selaimeesi, ennen kuin se antaa sinun jatkaa. Tarkistuksen tarkoituksena on suojata verkkosivusto boteilta ja automatisoiduilta hyökkäyksiltä, jotka voivat ylikuormittaa palvelimen tai yrittää hyödyntää haavoittuvuuksia.
HTTP 454
Tämä vastauskoodi voi ilmetä, jos:
- Käytetään hyvin vanhaa selainta, josta puuttuu toiminnot, joihin nykyaikainen web perustuu.
- Esiitetään olevan hyvin vanha selain, josta puuttuu toiminnot, joihin nykyaikainen web perustuu.
- Vierailu tapahtuu IP-osoitteesta, jolla on huono "maine" ja joka on maailmanlaajuisesti tunnettu hyökkäyksistä.
Kaikki tavalliset selaimet pystyvät suorittamaan tämän tarkistuksen ongelmitta ja saavat sen jälkeen HTTP 200 -vastauskoodin.
Jos olet verkkosivuston omistaja ja huomaat, että lailliset vierailijat, integraatiot tai laitteet joutuvat eston kohteiksi, ota ensin yhteyttä kyseisen integraation omistajaan ja pyydä heitä tutkimaan ongelmaa. Tarkista, mikä user-agent lähetetään.
HTTP 455
Tämä vastauskoodi voi ilmetä, jos yksittäinen request on estetty firewall-säännön vuoksi.
Näet eston tarkan syyn tarkastelemalla tuotteesi lokeja. Se tehdään "Webserver logs" -kohdassa hallintapaneelissamme.
Syyn perusteella voit todennäköisesti ratkaista eston.
Tietoturvatarkistuksesta
Kaikki tavalliset selaimet pystyvät suorittamaan tämän tarkistuksen ongelmitta ja saavat sen jälkeen HTTP 200 -vastauskoodin.
Useimmissa tapauksissa tarkistus tapahtuu taustalla, ja tavallinen selain, jossa JavaScript ja evästeet ovat käytössä, pääsee läpi muutamassa sekunnissa ilman, että itse huomaat sitä. Kun tarkistus on läpäisty, voit vapaasti liikkua verkkosivustolla jonkin aikaa, ennen kuin se mahdollisesti uusitaan.
Jos jäät jumiin tarkistukseen, voit yrittää ladata sivun uudelleen, päivittää selaimesi tai vierailla sivulla toisella laitteella tai verkkoyhteydellä.
Whitelistatut palvelut
Tunnetut kolmannen osapuolen palvelut, kuten Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP jne., ovat whitelistattu tietoturvasuodattimessamme.
Emme whitelistaa tietoturvapalveluita, koska tietoturvasuodattimemme on nimenomaan tietoturvaelementti – ja sen poistaminen tietoturvan skannaamista varten ei siksi juuri tee järkeä.
Botit, jotka esiintyvät hyväksyttyinä palveluina
Jos tutkit estoja, huomaa, että monet botit esiintyvät näinä tunnettuina palveluina yrittäessään päästä tietoturvasuodattimen läpi. Tarkista siksi aina, onko estetty palvelu todella hyväksytty palvelu (IP-osoitteen perusteella).
Vaatimukset whitelist-lisäykselle
Yleisesti ottaen WAF:imme toimii asiallisesti asiallisia requesteja kohtaan, eli requesteja, jotka noudattavat yleisiä sääntöjä. Jos haluaa whitelistata tunnetun kolmannen osapuolen palvelun, voimme tarjota tätä, jos on olemassa julkinen ja ylläpidetty URL, jossa on luettelo käytetyistä IP-osoitteista.
Selvitä ensin, tapahtuuko esto todella, ennen kuin whitelistingia pyydetään.
Ohje Ohjekirjastosta: PHP
