HTTP 429 / 454 / 455 blokkolva
Magyarázat a tűzfalunk HTTP 429, 454 és 455 hibáira: miért jelentkeznek, mit jelentenek, és hogyan oldhatod fel a blokkolást.
A Simply.com fejlett védelmi rendszert (Web Application Firewall) használ annak érdekében, hogy megelőzze és blokkolja a támadásokat, a visszaéléseket és ügyfeleink weboldalainak sebezhetőségei kihasználását.
HTTP 429
Ha ezt a hibakódot kapja, a webszerver automatikus biztonsági ellenőrzést végez a böngészőjén, mielőtt engedné a folytatást. Az ellenőrzés célja a weboldal védelme a botok és az automatizált támadások ellen, amelyek túlterhelhetik a szervert, vagy megpróbálhatják kihasználni a sebezhetőségeket.
Minden normál böngésző probléma nélkül teljesíti ezt az ellenőrzést, és ezt követően HTTP 200 válaszkódot kap.
A legtöbb esetben az ellenőrzés a háttérben zajlik, és egy átlagos böngésző, amelyben a JavaScript és a sütik engedélyezve vannak, néhány másodperc alatt átjut rajta anélkül, hogy észrevenné. Miután az ellenőrzés sikeresen lezajlott, egy ideig szabadon navigálhat a weboldalon, mielőtt az esetleg megújul.
A "Checking your browser" üzenetet különböző okokból láthatja, például:
- A weboldal jelenleg szokatlanul sok kérést kap, vagy egyenesen támadás alatt áll.
- A látogatás olyan IP-címről történik, amely rossz “reputation” (hírnévvel) rendelkezik, és támadásokról ismert. Az IP-címet a www.simply.com/rbl/ oldalon ellenőrizheti.
- Ismert crawler, amely rövid időn belül túl sok kérést küldött.
- A hibakód a weboldal saját kódjából és védelméből is eredhet (ez az ellenőrzésünkön kívül esik).
Ha elakad az ellenőrzésben, próbálja meg újratölteni az oldalt, frissíteni a böngészőjét, vagy más eszközről, illetve hálózati kapcsolatról felkeresni az oldalt.
A hibakód tudatja a látogatóval, hogy később újra kell próbálkoznia, illetve hogy újra próbálkozhat.
HTTP 454
Ez a válaszkód az alábbi esetekben jelentkezhet:
- Valaki nagyon régi böngészőt használ, amelyből hiányoznak azok a funkciók, amelyekre a modern web épül.
- Valaki nagyon régi böngészőnek adja ki magát, amelyből hiányoznak azok a funkciók, amelyekre a modern web épül.
Minden normál böngésző probléma nélkül teljesíti ezt az ellenőrzést, és ezt követően HTTP 200 válaszkódot kap.
Ha Ön a weboldal tulajdonosa, és azt tapasztalja, hogy jogszerű látogatók, integrációk vagy eszközök érintettek, forduljon először az adott integráció tulajdonosához, és kérje meg, hogy vizsgálja meg a problémát. Ellenőrizze, hogy milyen user-agent kerül elküldésre.
HTTP 455
Ez a válaszkód az alábbi esetekben jelentkezhet:
- Az adott kérés tűzfalszabály miatt blokkolásra került.
- Egy AI-ügynök, amely nem használ egyéni user-agentet, vagy olyan user-agentet használ, amelyet botnetek is használnak.
A blokkolás pontos okát a termékéhez tartozó naplók (logok) áttekintésével tekintheti meg. Ez a Vezérlőpultunkban a "Webserver logs" menüpont alatt végezhető el.
Az ok alapján valószínűleg meg tudja szüntetni a blokkolást.
Fehérlistán szereplő szolgáltatások
Az olyan ismert harmadik feles szolgáltatások, mint a Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP stb., szerepelnek a biztonsági szűrőnk fehérlistáján.
Biztonsági szolgáltatásokat nem helyezünk a fehérlistára, mivel a biztonsági szűrőnk maga is egy biztonsági elem – így nem sok értelme van eltávolítani azt a biztonság átvizsgálása céljából.
Botok, amelyek engedélyezett szolgáltatásoknak adják ki magukat
Ha blokkolásokat vizsgál, vegye figyelembe, hogy sok bot ezeknek az ismert szolgáltatásoknak adja ki magát, hogy megpróbáljon átjutni a biztonsági szűrőn. Ezért mindig ellenőrizze, hogy valóban egy engedélyezett szolgáltatás lett-e blokkolva (az IP-cím alapján).
A fehérlistára vétel követelményei
Általánosságban a WAF-unk megfelelően viselkedik a szabályos kérésekkel szemben, vagyis azokkal, amelyek betartják a szokásos szabályokat. Ha egy ismert harmadik feles szolgáltatást szeretne a fehérlistára helyezni, ezt felajánlhatjuk, amennyiben létezik nyilvános és karbantartott URL a használt IP-címek listájával.
Kérjük, először győződjön meg arról, hogy valóban történik-e blokkolás, mielőtt fehérlistázást kér.
Cikk a támogatási kategóriából: PHP
