HTTP 429 / 454 / 455 Bloqué
HTTP 429, 454 et 455 sont des blocages de notre pare-feu – découvrez ici les causes, le fonctionnement du contrôle de sécurité et comment lever le blocage.
Simply.com utilise un système de protection avancé (Web Application Firewall) afin d'empêcher et de bloquer les attaques, les abus et l'exploitation de vulnérabilités sur les sites web de nos clients.
HTTP 429
Ce code d'erreur est « temporaire » et indique au visiteur qu'il doit/peut réessayer plus tard.
Vous pouvez rencontrer ce code d'erreur pour diverses raisons, par exemple :
- Le site web reçoit actuellement un nombre de requêtes inhabituellement élevé ou fait l'objet d'une véritable attaque.
- Un crawler connu qui a effectué trop de requêtes en peu de temps. La plupart des crawlers connaissent ce code d'erreur et réessaieront automatiquement à un moment ultérieur.
- Le code d'erreur peut également provenir du code et de la protection propres au site web (hors de notre contrôle).
- La visite provient d'une adresse IP qui effectue un très grand nombre de requêtes.
Lorsque vous rencontrez ce code d'erreur, le serveur web peut effectuer une vérification de sécurité automatique de votre navigateur avant de vous laisser continuer. Cette vérification a pour but de protéger le site web contre les bots et les attaques automatisées susceptibles de surcharger le serveur ou de tenter d'exploiter des vulnérabilités.
HTTP 454
Ce code de réponse peut apparaître si :
- Vous utilisez un navigateur très ancien, dépourvu des fonctionnalités sur lesquelles repose le web moderne.
- Vous vous faites passer pour un navigateur très ancien, dépourvu des fonctionnalités sur lesquelles repose le web moderne.
- La visite provient d'une adresse IP ayant une mauvaise « réputation » et connue mondialement pour ses attaques.
Tous les navigateurs normaux peuvent effectuer cette vérification sans problème et recevront ensuite un code de réponse HTTP 200.
Si vous êtes le propriétaire du site web et constatez que des visiteurs, intégrations ou appareils légitimes sont affectés, contactez d'abord le propriétaire de cette intégration et demandez-lui d'examiner le problème. Vérifiez quel user-agent est envoyé.
HTTP 455
Ce code de réponse peut apparaître si la requête concernée est bloquée en raison d'une règle de pare-feu.
Vous pouvez voir la raison précise du blocage en examinant les logs de votre produit. Cela se fait sous « Webserver logs » dans notre panneau de contrôle.
En fonction de la cause, vous pourrez probablement résoudre le blocage.
À propos de la vérification de sécurité
Tous les navigateurs normaux peuvent effectuer cette vérification sans problème et recevront ensuite un code de réponse HTTP 200.
Dans la plupart des cas, la vérification s'effectue en arrière-plan, et un navigateur ordinaire avec JavaScript et les cookies activés la passe en quelques secondes, sans que vous ne le remarquiez. Une fois la vérification réussie, vous pouvez naviguer librement sur le site web pendant un certain temps, avant qu'elle ne soit éventuellement renouvelée.
Si vous restez bloqué à cette vérification, vous pouvez essayer de recharger la page, de mettre à jour votre navigateur ou de visiter la page depuis un autre appareil ou une autre connexion réseau.
Services sur liste blanche
Les services tiers connus tels que Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc. sont sur liste blanche dans notre filtre de sécurité.
Nous ne mettons pas les services de sécurité sur liste blanche, car notre filtre de sécurité est précisément un élément de sécurité – et le retirer pour analyser la sécurité n'a donc pas beaucoup de sens.
Bots se faisant passer pour des services autorisés
Si vous examinez des blocages, notez que de nombreux bots se font passer pour ces services connus dans une tentative de traverser le filtre de sécurité. Vérifiez donc toujours s'il s'agit réellement d'un service autorisé qui est bloqué (à partir de l'adresse IP).
Conditions pour l'ajout à la liste blanche
En général, notre WAF se comporte correctement vis-à-vis des requêtes légitimes, c'est-à-dire des requêtes qui respectent les règles établies. Si vous souhaitez mettre un service tiers connu sur liste blanche, nous pouvons le proposer, à condition qu'il existe une URL publique et maintenue contenant une liste des adresses IP utilisées.
Veuillez vérifier qu'un blocage a réellement lieu avant de demander une mise sur liste blanche.
Article de la catégorie support: PHP
