HTTP 429 / 454 / 455 Blokkolva
HTTP 429, 454 és 455 a tűzfalunk blokkolásai – itt láthatod az okokat, hogyan működik a biztonsági ellenőrzés, és hogyan oldhatod fel a blokkolást.
A Simply.com fejlett védelmi rendszert (Web Application Firewall) használ a támadások, a visszaélések és ügyfeleink weboldalain található sebezhetőségek kihasználásának megelőzésére és blokkolására.
HTTP 429
A hibakód „ideiglenes”, és tudatja a látogatóval, hogy később újra kell próbálnia, illetve újra próbálhatja.
Ezt a hibakódot különböző okokból láthatja, például:
- A weboldal jelenleg szokatlanul sok kérést kap, vagy egyenesen támadás alatt áll.
- Ismert crawler, amely rövid idő alatt túl sok kérést hajtott végre. A legtöbb crawler ismeri ezt a hibakódot, és egy későbbi időpontban automatikusan újrapróbálkozik.
- A hibakód a weboldal saját kódjából és védelméből is származhat (amely kívül esik az ellenőrzésünkön).
- A látogatás olyan IP-címről történik, amely rendkívül sok kérést indít.
Amikor ezt a hibakódot tapasztalja, a webszerver automatikus biztonsági ellenőrzést végezhet a böngészőjén, mielőtt engedné a folytatást. Az ellenőrzés célja, hogy megvédje a weboldalt azoktól a botoktól és automatizált támadásoktól, amelyek túlterhelhetik a szervert, vagy megpróbálhatják kihasználni a sebezhetőségeket.
HTTP 454
Ez a válaszkód az alábbi esetekben jelentkezhet:
- Nagyon régi böngészőt használ, amelyből hiányoznak azok a funkciók, amelyekre a modern web épül.
- A látogató nagyon régi böngészőnek adja ki magát, amelyből hiányoznak azok a funkciók, amelyekre a modern web épül.
- A látogatás olyan IP-címről történik, amely rossz „reputation”-nal (hírnévvel) rendelkezik, és globálisan ismert a támadásokról.
Minden normál böngésző probléma nélkül elvégzi ezt az ellenőrzést, és ezt követően HTTP 200 válaszkódot kap.
Ha Ön a weboldal tulajdonosa, és azt tapasztalja, hogy legitim látogatók, integrációk vagy eszközök érintettek, először keresse meg az adott integráció tulajdonosát, és kérje meg, hogy vizsgálja ki a problémát. Ellenőrizze, hogy milyen user-agent kerül elküldésre.
HTTP 455
Ez a válaszkód akkor jelentkezhet, ha az adott request egy firewall-szabály miatt blokkolásra kerül.
A blokkolás pontos okát a termékéhez tartozó logok áttekintésével tekintheti meg. Ez a Vezérlőpultunkban, a „Webserver logs” alatt tehető meg.
Az ok ismeretében valószínűleg meg tudja szüntetni a blokkolást.
A biztonsági ellenőrzésről
Minden normál böngésző probléma nélkül elvégzi ezt az ellenőrzést, és ezt követően HTTP 200 válaszkódot kap.
A legtöbb esetben az ellenőrzés a háttérben zajlik, és egy átlagos böngésző, amelyben a JavaScript és a sütik engedélyezve vannak, néhány másodperc alatt átjut anélkül, hogy Ön észrevenné. Az ellenőrzés sikeres teljesítése után egy ideig szabadon navigálhat a weboldalon, mielőtt az esetleg megújul.
Ha elakad az ellenőrzésnél, próbálja meg újratölteni az oldalt, frissíteni a böngészőjét, vagy más eszközről, illetve más hálózati kapcsolatról felkeresni az oldalt.
Fehérlistán szereplő szolgáltatások
Az olyan ismert harmadik fél által nyújtott szolgáltatások, mint a Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP stb., szerepelnek biztonsági szűrőnk fehérlistáján.
Biztonsági szolgáltatásokat nem teszünk a fehérlistára, mivel a biztonsági szűrőnk éppen egy biztonsági elem – így nem sok értelme van eltávolítani azt a biztonság átvizsgálása céljából.
Botok, amelyek engedélyezett szolgáltatásoknak adják ki magukat
Ha blokkolásokat vizsgál, vegye figyelembe, hogy sok bot ezeknek az ismert szolgáltatásoknak adja ki magát, hogy megpróbáljon átjutni a biztonsági szűrőn. Ezért mindig ellenőrizze, hogy valóban egy engedélyezett szolgáltatás lett-e blokkolva (az IP-cím alapján).
A fehérlistára vétel feltételei
Általánosságban a WAF-unk megfelelően viselkedik a szabályos requestekkel szemben, azaz azokkal a kérésekkel, amelyek betartják a bevett szabályokat. Ha egy ismert harmadik fél által nyújtott szolgáltatást szeretne a fehérlistára tenni, ezt felajánlhatjuk, amennyiben létezik nyilvános és karbantartott URL a használt IP-címek listájával.
Kérjük, mielőtt fehérlistára vételt kér, győződjön meg arról, hogy valóban blokkolás történik-e.
Cikk a támogatási kategóriából: PHP
