HTTP 429 / 454 / 455 blokkerað
Skýring á HTTP 429, 454 og 455 villum frá eldvegg okkar: hvers vegna þær koma upp, hvað þær þýða og hvernig þú leysir útilokunina.
Simply.com notar háþróað verndarkerfi (Web Application Firewall) til að koma í veg fyrir og loka á árásir, misnotkun og nýtingu öryggisgalla á heimasíðum viðskiptavina okkar.
HTTP 429
Þegar þú rekst á þennan villukóða framkvæmir vefþjóninn sjálfvirka öryggisskoðun á vafranum þínum áður en þú færð að halda áfram. Skoðunin er til að vernda heimasíðuna gegn botum og sjálfvirkum árásum sem geta yfirþyngt vefþjóninn eða reynt að nýta sér öryggisgalla.
Allir venjulegir vafrar geta staðið þessa skoðun án vandkvæða og fá því næst HTTP 200 svarakóða.
Í flestum tilvikum fer skoðunin fram í bakgrunninni og venjulegur vafri með JavaScript og kökum (cookies) í gangi kemst í gegn á örfáum sekúndum án þess að þú sjálfur tekur eftir því. Þegar skoðunin hefur verið staðin getur þú flett frjálst um heimasíðuna um hríð, áður en hún er mögulega endurnýjuð.
Þú gætir fengið að sjá skilaboðin "Checking your browser" af ýmsum ástæðum, t.d.:
- Heimasíðan fær í augnablikinu óvenjulega margar fyrirspurnir eða er í raun undir árás.
- Heimsóknin kemur frá IP-tölu sem hefur slæmt “reputation” og er þekkt fyrir árásir. Þú getur flett upp IP-tölunni á www.simply.com/rbl/.
- Þekktur crawler sem hefur gert of margar fyrirspurnir á skömmum tíma.
- Villukóðinn getur einnig komið frá eigin kóða og vörn heimasíðunnar (utan við stjórn okkar).
Ef þú fastnar í skoðuninni getur þú reynt að endurhlaða síðuna, uppfæra vafrann þinn eða heimsækja síðuna frá öðru tæki eða annarri nettengingu.
Villukóðinn segir heimsækjandanum að þeir eigi/geti að reyna aftur seinna.
HTTP 454
Þessi svarakóði getur orðið ef:
- Notaður er mjög gamall vafri sem skortir þá eiginleika sem nútímavefur byggir á.
- Gefið er sig út fyrir að vera mjög gamall vafri sem skortir þá eiginleika sem nútímavefur byggir á.
Allir venjulegir vafrar geta staðið þessa skoðun án vandkvæða og fá því næst HTTP 200 svarakóða.
Ef þú ert eigandi heimasíðunnar og upplifir að löglegir heimsækjendur, samþættingar eða tæki verða fyrir þessu, þá hafðu fyrst samband við eiganda samþættingarinnar og biddu þá um að rannsaka vandamálið. Athugaðu hvaða user-agent er sendur.
HTTP 455
Þessi svarakóði getur orðið ef:
- Stakt request er útilokað vegna firewall-reglu.
- AI-agent sem notar ekki custom user-agent, eða notar user-agent sem einnig er notaður af botnetum.
Þú getur séð nákvæma ástæðu útilokunarinnar með því að skoða logs fyrir afurðina þína. Það er gert undir "Webserver logs" í Stjórnborði okkar.
Út frá ástæðunni getur þú líklega leyst útilokunina.
Services whitelisted
Þekktar þjónustur frá þriðja aðila eins og Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP o.s.frv. eru á hvítlista í öryggissíu okkar.
Við setjum ekki öryggisþjónustur á hvítlista, þar sem öryggissían okkar er einmitt öryggisþáttur – og að fjarlægja hana til að skanna öryggið gefur því ekki mikla merkingu.
Botar sem gefa sig út fyrir samþykktar þjónustur
Ef þú rannsakar útilokanir, skaltu athuga að margir botar gefa sig út fyrir að vera þessar þekktu þjónustur í tilraun til að komast í gegnum öryggissíuna. Athugaðu því alltaf hvort það er í raun samþykkt þjónusta sem er útilokuð (út frá IP-tölu).
Skilyrði fyrir viðbót á hvítlista
Almennt hegðar WAF okkar sér vel gagnvart réttum requests, þ.e. requests sem fara eftir viðteknum reglum. Ef óskað er að setja þekka þjónustu frá þriðja aðila á hvítlista getum við boðið þetta, ef til er opinbert og viðhaldið URL með lista yfir notaðar IP-tölur.
Rannsakaðu vinsamlegast hvort útilokun á sér í raun stað, áður en beðið er um hvítlistun.
Grein úr stuðningsflokkinum: PHP
