HTTP 429 / 454 / 455 blokkolva
Elmagyarázza a Simply.com tűzfal-hibakódjait (429, 454, 455): okok, mint botok és blokkolt kérések, valamint hogyan kivizsgálhatja és feloldhatja a blokkolást.
A Simply.com fejlett védelmi rendszert (Web Application Firewall) használ annak érdekében, hogy megelőzze és blokkolja a támadásokat, a visszaéléseket és ügyfeleink weboldalain található sebezhetőségek kihasználását.
HTTP 429
A hibakód tudatja a látogatóval, hogy később próbálja újra.
Előfordulhat, hogy különböző okokból ezt a hibakódot látja, például:
- A weboldal jelenleg szokatlanul sok kérést kap, vagy egyenesen támadás alatt áll.
- A látogatás olyan IP-címről történik, amely rossz “reputation” (hírnévvel) rendelkezik, és támadásokról ismert. Az IP-címet ellenőrizheti a www.simply.com/rbl/ oldalon.
- Ismert crawler, amely rövid időn belül túl sok kérést végzett.
- A hibakód a weboldal saját kódjából és védelméből is eredhet (ez kívül esik az ellenőrzésünkön).
Ha ezt a hibakódot tapasztalja, a webszerver automatikus biztonsági ellenőrzést hajthat végre a böngészőjén, mielőtt engedné a folytatást. Az ellenőrzés célja, hogy megvédje a weboldalt azoktól a botoktól és automatizált támadásoktól, amelyek túlterhelhetik a szervert, vagy megpróbálhatják kihasználni a sebezhetőségeket.
Ha biztonsági ellenőrzést tapasztal:
Minden normál böngésző probléma nélkül végrehajtja ezt az ellenőrzést, és ezt követően HTTP 200 válaszkódot kap.
A legtöbb esetben az ellenőrzés a háttérben zajlik, és egy átlagos böngésző, amelyben a JavaScript és a sütik engedélyezve vannak, néhány másodperc alatt átjut, anélkül hogy ezt észrevenné. Az ellenőrzés sikeres teljesítése után egy ideig szabadon navigálhat a weboldalon, mielőtt az esetleg megújul.
Ha elakad az ellenőrzésnél, megpróbálhatja újratölteni az oldalt, frissíteni a böngészőjét, vagy más eszközről, illetve hálózati kapcsolatról felkeresni az oldalt.
HTTP 454
Ez a válaszkód az alábbi esetekben jelentkezhet:
- Nagyon régi böngészőt használnak, amelyből hiányoznak azok a funkciók, amelyekre a modern web épül.
- Nagyon régi böngészőnek adják ki magukat, amelyből hiányoznak azok a funkciók, amelyekre a modern web épül.
Minden normál böngésző probléma nélkül végrehajtja ezt az ellenőrzést, és ezt követően HTTP 200 válaszkódot kap.
Ha Ön a weboldal tulajdonosa, és azt tapasztalja, hogy legitim látogatók, integrációk vagy eszközök érintettek, először vegye fel a kapcsolatot az integráció tulajdonosával, és kérje meg, hogy vizsgálja ki a problémát. Ellenőrizze, hogy milyen user-agent kerül elküldésre.
HTTP 455
Ez a válaszkód az alábbi esetekben jelentkezhet:
- Az adott request tűzfalszabály miatt blokkolásra került.
- Egy AI-ügynök, amely nem használ egyéni user-agentet, vagy olyan user-agentet használ, amelyet botnetek is használnak.
A blokkolás pontos okát a termékéhez tartozó logok áttekintésével tekintheti meg. Ez a kontrollpanelunkban, a "Webserver logs" menüpontban végezhető el.
Az ok ismeretében valószínűleg fel tudja oldani a blokkolást.
Fehérlistázott szolgáltatások
Ismert harmadik féltől származó szolgáltatások – mint a Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP stb. – fehérlistán szerepelnek a biztonsági szűrőnkben.
Biztonsági szolgáltatásokat nem helyezünk fehérlistára, mivel a biztonsági szűrőnk maga is egy biztonsági elem – így nem sok értelme van eltávolítani azt a biztonság átvizsgálása érdekében.
Botok, amelyek engedélyezett szolgáltatásoknak adják ki magukat
Ha blokkolásokat vizsgál, vegye figyelembe, hogy sok bot ezeknek az ismert szolgáltatásoknak adja ki magát, hogy megpróbáljon átjutni a biztonsági szűrőn. Ezért mindig ellenőrizze, hogy valóban egy engedélyezett szolgáltatás lett-e blokkolva (az IP-cím alapján).
A fehérlistára vétel követelményei
Általánosságban a WAF-unk korrekt módon viselkedik a szabályos requestekkel szemben, azaz azokkal a requestekkel, amelyek betartják a szokásos szabályokat. Ha egy ismert harmadik féltől származó szolgáltatást szeretne fehérlistára helyezni, ezt fel tudjuk ajánlani, amennyiben létezik nyilvános és karbantartott URL a használt IP-címek listájával.
Kérjük, először győződjön meg arról, hogy valóban történik-e blokkolás, mielőtt fehérlistára helyezést kér.
Cikk a támogatási kategóriából: PHP
