HTTP 429 / 454 / 455 Estetty
Selittää Simply.comin palomuurivirhekoodit 429, 454 ja 455: syyt kuten botit ja estetyt pyynnöt sekä miten voit tutkia ja ratkaista eston.
Simply.com käyttää kehittynyttä suojausjärjestelmää (Web Application Firewall) estääkseen ja torjuakseen hyökkäykset, väärinkäytön ja haavoittuvuuksien hyväksikäytön asiakkaidemme verkkosivustoilla.
HTTP 429
Virhekoodi kertoo kävijälle, että pitää/voi yrittää uudelleen myöhemmin.
Saatat nähdä tämän virhekoodin useista eri syistä, esimerkiksi:
- Verkkosivusto saa tällä hetkellä poikkeuksellisen monta pyyntöä tai on suoraan hyökkäyksen kohteena.
- Vierailu tapahtuu IP-osoitteesta, jolla on huono maine ja joka on tunnettu hyökkäyksistä. Voit tarkistaa IP-osoitteen osoitteessa www.simply.com/rbl/.
- Tunnettu crawler, joka on tehnyt liian monta pyyntöä lyhyen ajan sisällä.
- Virhekoodi voi tulla myös verkkosivuston omasta koodista ja suojauksesta (meidän hallintamme ulkopuolella).
Kun kohtaat tämän virhekoodin, webpalvelin voi suorittaa selaimesi automaattisen tietoturvatarkistuksen, ennen kuin se antaa sinun jatkaa. Tarkistuksen tarkoituksena on suojata verkkosivustoa boteilta ja automatisoiduilta hyökkäyksiltä, jotka voivat ylikuormittaa palvelinta tai yrittää hyväksikäyttää haavoittuvuuksia.
Jos kohtaat tietoturvatarkistuksen:
Kaikki tavalliset selaimet suoriutuvat tästä tarkistuksesta ilman ongelmia ja saavat sen jälkeen HTTP 200 -vastauskoodin.
Useimmissa tapauksissa tarkistus tapahtuu taustalla, ja tavallinen selain, jossa JavaScript ja evästeet ovat käytössä, pääsee läpi muutamassa sekunnissa ilman, että itse huomaat sitä. Kun tarkistus on läpäisty, voit vapaasti selata verkkosivustoa jonkin aikaa, ennen kuin se mahdollisesti uusitaan.
Jos jäät jumiin tarkistukseen, voit yrittää ladata sivun uudelleen, päivittää selaimesi tai vierailla sivulla toisella laitteella tai verkkoyhteydellä.
HTTP 454
Tämä vastauskoodi voi ilmetä, jos:
- Käytetään hyvin vanhaa selainta, josta puuttuu ominaisuudet, joihin nykyaikainen web perustuu.
- Tekeydytään hyvin vanhaksi selaimeksi, josta puuttuu ominaisuudet, joihin nykyaikainen web perustuu.
Kaikki tavalliset selaimet suoriutuvat tästä tarkistuksesta ilman ongelmia ja saavat sen jälkeen HTTP 200 -vastauskoodin.
Jos olet verkkosivuston omistaja ja huomaat, että lailliset kävijät, integraatiot tai laitteet kärsivät tästä, ota ensin yhteyttä kyseisen integraation omistajaan ja pyydä häntä tutkimaan ongelmaa. Tarkista, mikä user-agent lähetetään.
HTTP 455
Tämä vastauskoodi voi ilmetä, jos:
- Yksittäinen request on estetty firewall-säännön vuoksi.
- AI-agentti, joka ei käytä custom user-agentia tai käyttää user-agentia, jota myös botnetit käyttävät.
Voit nähdä eston tarkan syyn tarkastelemalla tuotteesi lokeja. Tämä tehdään "Webserver logs" -kohdassa hallintapaneelissamme.
Syyn perusteella voit todennäköisesti ratkaista eston.
Services whitelisted
Tunnetut kolmannen osapuolen palvelut, kuten Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP jne., ovat whitelistillä tietoturvasuodattimessamme.
Emme whitelistaa tietoturvapalveluita, koska tietoturvasuodattimemme on nimenomaan tietoturvaelementti – ja sen poistaminen tietoturvan skannaamista varten ei siksi ole kovin järkevää.
Botit, jotka tekeytyvät hyväksytyiksi palveluiksi
Jos tutkit estojen syitä, huomaa, että monet botit tekeytyvät näiksi tunnetuiksi palveluiksi yrittäessään päästä tietoturvasuodattimen läpi. Tarkista siksi aina, onko estetty palvelu todella hyväksytty palvelu (IP-osoitteen perusteella).
Vaatimukset whitelist-lisäykselle
Yleisesti ottaen WAF:imme toimii asiallisesti asiallisten requestien, eli requestien, jotka noudattavat yleisiä sääntöjä, suhteen. Jos haluaa lisätä tunnetun kolmannen osapuolen palvelun whitelistille, voimme tarjota tämän, jos on olemassa julkinen ja ylläpidetty URL-osoite, jossa on luettelo käytetyistä IP-osoitteista.
Tutkihan ensin, tapahtuuko esto todella, ennen kuin whitelistausta pyydetään.
Ohje Ohjekirjastosta: PHP
