HTTP 429 / 454 / 455 blokkolva
A HTTP 429/454/455 a Simply.com WAF-tűzfalától ered, ami botokat és támadásokat blokkol – a normál böngészők átmennek a teszten, az ok a szerver naplóiban van.
A Simply.com fejlett védelmi rendszert (Web Application Firewall) használ annak érdekében, hogy megakadályozza és blokkolja a támadásokat, a visszaéléseket, valamint a vásárlóink weboldalain található sebezhetőségek kihasználását.
HTTP 429
Amikor Ön ezzel a hibakóddal találkozik, a webkiszolgáló automatikus biztonsági ellenőrzést végez a böngészőjén, mielőtt engedi a folytatást. Az ellenőrzés célja a weboldal védelme a botok és az automatizált támadások ellen, amelyek túlterhelhetik a kiszolgálót, vagy megpróbálhatják kihasználni a sebezhetőségeket.
Minden normál böngésző gond nélkül elvégzi ezt az ellenőrzést, és ezt követően HTTP 200 válaszkódot kap.
A legtöbb esetben az ellenőrzés a háttérben zajlik, és egy átlagos böngésző, amelyben engedélyezve van a JavaScript és a cookie-k, néhány másodperc alatt átjut rajta, anélkül hogy Ön észrevenné. Az ellenőrzés sikeres teljesítése után egy darabig szabadon navigálhat a weboldalon, mielőtt az esetleg megújul.
A „Checking your browser" üzenetet különböző okokból láthatja, például:
- A weboldal jelenleg szokatlanul sok kérést kap, vagy egyenesen támadás alatt áll.
- A látogatás olyan IP-címről történik, amely rossz „reputation" (hírnévvel) rendelkezik, és támadásokról ismert. Az IP-címet a www.simply.com/rbl/ oldalon ellenőrizheti.
- Ismert crawler, amely rövid időn belül túl sok kérést hajtott végre.
- A hibakód a weboldal saját kódjából és védelméből is eredhet (ez kívül esik az ellenőrzésünkön).
Ha elakad az ellenőrzés során, próbálja meg újratölteni az oldalt, frissíteni a böngészőjét, vagy más eszközről, illetve hálózati kapcsolatról felkeresni az oldalt.
A hibakód tudatja a látogatóval, hogy később újra kell / újra lehet próbálkozni.
HTTP 454
Ez a válaszkód az alábbi esetekben fordulhat elő:
- Valaki nagyon régi böngészőt használ, amelyből hiányoznak azok a funkciók, amelyekre a modern web épül.
- Valaki nagyon régi böngészőnek adja ki magát, amelyből hiányoznak azok a funkciók, amelyekre a modern web épül.
Minden normál böngésző gond nélkül elvégzi ezt az ellenőrzést, és ezt követően HTTP 200 válaszkódot kap.
Ha Ön a weboldal tulajdonosa, és azt tapasztalja, hogy legitim látogatók, integrációk vagy eszközök érintettek, először keresse az integráció tulajdonosát, és kérje meg a probléma kivizsgálására. Ellenőrizze, hogy milyen user-agent kerül elküldésre.
HTTP 455
Ez a válaszkód az alábbi esetekben fordulhat elő:
- Az adott kérés (request) tűzfalszabály (firewall-szabály) miatt blokkolásra került.
- Egy AI-ügynök, amely nem használ egyéni (custom) user-agentet, vagy olyan user-agentet használ, amelyet botnetek is használnak.
A blokkolás pontos okát a termékéhez tartozó naplók (logok) áttekintésével tekintheti meg. Ez a Kontrollpanelünkben a „Webserver logs" menüpont alatt végezhető el.
Az ok ismeretében a blokkolás valószínűleg megoldható.
Services whitelisted
Az olyan ismert külső (harmadik fél által nyújtott) szolgáltatások, mint a Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP stb., szerepelnek a biztonsági szűrőnk fehérlistáján.
Biztonsági szolgáltatásokat nem helyezünk a fehérlistára, mivel a biztonsági szűrőnk maga is egy biztonsági elem – így nincs sok értelme eltávolítani azt a biztonság átvizsgálása céljából.
Botok, amelyek engedélyezett szolgáltatásoknak adják ki magukat
Ha blokkolásokat vizsgál, vegye figyelembe, hogy sok bot ezeknek az ismert szolgáltatásoknak adja ki magát, hogy megpróbáljon átjutni a biztonsági szűrőn. Ezért mindig ellenőrizze, hogy valóban egy engedélyezett szolgáltatás lett-e blokkolva (az IP-cím alapján).
A fehérlistára vétel feltételei
Általánosságban a WAF-unk megfelelően viselkedik a szabályos kérésekkel (requestekkel) szemben, vagyis azokkal a kérésekkel, amelyek betartják a bevett szabályokat. Ha egy ismert külső szolgáltatást szeretne a fehérlistára helyezni, ezt fel tudjuk ajánlani, amennyiben létezik nyilvános és karbantartott URL a használt IP-címek listájával.
Kérjük, mielőtt fehérlistára helyezést kérne, győződjön meg arról, hogy valóban blokkolás történik-e.
Cikk a támogatási kategóriából: PHP
