HTTP 429 / 454 / 455 Bloqué
Explique les codes d'erreur du pare-feu Simply.com 429, 454 et 455 : causes comme les bots et requêtes bloquées, et comment examiner et résoudre le blocage.
Simply.com utilise un système de protection avancé (Web Application Firewall) afin d'empêcher et de bloquer les attaques, les abus et l'exploitation de vulnérabilités sur les sites web de nos clients.
HTTP 429
Ce code d'erreur indique au visiteur qu'il doit/peut réessayer plus tard.
Vous pouvez rencontrer ce code d'erreur pour diverses raisons, par exemple :
- Le site web reçoit actuellement un nombre inhabituellement élevé de requêtes ou est carrément sous attaque.
- La visite provient d'une adresse IP ayant une mauvaise « réputation » et connue pour des attaques. Vous pouvez vérifier l'adresse IP sur www.simply.com/rbl/.
- Un crawler connu qui a effectué trop de requêtes en peu de temps.
- Le code d'erreur peut également provenir du code et de la protection propres au site web (hors de notre contrôle).
Lorsque vous rencontrez ce code d'erreur, le serveur web peut effectuer une vérification de sécurité automatique de votre navigateur avant de vous laisser continuer. Cette vérification a pour but de protéger le site web contre les bots et les attaques automatisées pouvant surcharger le serveur ou tenter d'exploiter des vulnérabilités.
Si vous rencontrez une vérification de sécurité :
Tous les navigateurs normaux peuvent effectuer cette vérification sans problème et recevront ensuite un code de réponse HTTP 200.
Dans la plupart des cas, la vérification s'effectue en arrière-plan, et un navigateur ordinaire avec JavaScript et les cookies activés la franchit en quelques secondes sans que vous ne le remarquiez. Une fois la vérification réussie, vous pouvez naviguer librement sur le site web pendant un certain temps avant qu'elle ne soit éventuellement renouvelée.
Si vous restez bloqué au cours de la vérification, vous pouvez essayer de recharger la page, de mettre à jour votre navigateur ou de visiter la page depuis un autre appareil ou une autre connexion réseau.
HTTP 454
Ce code de réponse peut survenir si :
- Vous utilisez un navigateur très ancien, dépourvu des fonctionnalités sur lesquelles repose le web moderne.
- Vous vous faites passer pour un navigateur très ancien, dépourvu des fonctionnalités sur lesquelles repose le web moderne.
Tous les navigateurs normaux peuvent effectuer cette vérification sans problème et recevront ensuite un code de réponse HTTP 200.
Si vous êtes le propriétaire du site web et constatez que des visiteurs légitimes, des intégrations ou des appareils sont touchés, contactez d'abord le propriétaire de cette intégration et demandez-lui d'examiner le problème. Vérifiez quel user-agent est envoyé.
HTTP 455
Ce code de réponse peut survenir si :
- La requête individuelle est bloquée en raison d'une règle de pare-feu.
- Un agent IA qui n'utilise pas de user-agent personnalisé, ou qui utilise un user-agent également employé par des botnets.
Vous pouvez voir la raison précise du blocage en consultant les logs de votre produit. Cela se fait sous "Webserver logs" dans notre panneau de contrôle.
En fonction de la cause, vous pouvez probablement résoudre le blocage.
Services sur liste blanche
Les services tiers connus tels que Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc. sont sur liste blanche dans notre filtre de sécurité.
Nous ne mettons pas les services de sécurité sur liste blanche, car notre filtre de sécurité est précisément un élément de sécurité – et le retirer pour analyser la sécurité n'a donc pas beaucoup de sens.
Bots se faisant passer pour des services approuvés
Si vous examinez des blocages, notez que de nombreux bots se font passer pour ces services connus dans une tentative de franchir le filtre de sécurité. Vérifiez donc toujours si c'est effectivement un service approuvé qui est bloqué (à partir de l'adresse IP).
Conditions pour un ajout à la liste blanche
De manière générale, notre WAF se comporte correctement envers les requêtes correctes, c'est-à-dire les requêtes qui respectent les règles usuelles. Si vous souhaitez mettre sur liste blanche un service tiers connu, nous pouvons le proposer, à condition qu'il existe une URL publique et maintenue à jour contenant une liste des adresses IP utilisées.
Veuillez vérifier qu'un blocage se produit réellement avant de demander une mise sur liste blanche.
Article de la catégorie support: PHP
