HTTP 429 / 454 / 455 útilokað
HTTP 429, 454 og 455 eru útilokanir frá eldveggnum okkar – hér geturðu séð ástæðurnar, hvernig öryggisskoðunin virkar, og hvernig þú leysir útilokunina.
Simply.com notar ítarlegt verndarkerfi (Web Application Firewall) til að koma í veg fyrir og loka á árásir, misnotkun og nýtingu öryggisgalla á heimasíðum viðskiptavina okkar.
HTTP 429
Villukóðinn er "tímabundinn" og segir gestinum að hann eigi/geti reynt aftur seinna.
Þú gætir fengið þennan villukóða af ýmsum ástæðum, t.d.:
- Heimasíðan fær í augnablikinu óvenjulega margar fyrirspurnir eða er algerlega undir árás.
- Þekktur crawler sem hefur gert of margar fyrirspurnir á skömmum tíma. Flestir crawlers þekkja þennan villukóða og munu sjálfkrafa reyna aftur á seinna tímapunkti.
- Villukóðinn getur einnig komið frá eigin kóða og vörn heimasíðunnar (fyrir utan stjórn okkar).
- Heimsóknin á sér stað frá IP-tölu sem gerir gríðarlega margar fyrirspurnir.
Þegar þú færð þennan villukóða getur vefþjónninn framkvæmt sjálfvirka öryggisathugun á vafranum þínum áður en hann lætur þig halda áfram. Athugunin er til að vernda heimasíðuna gegn bots og sjálfvirkum árásum sem geta sett of mikið álag á netþjóninn eða reynt að nýta sér öryggisgalla.
HTTP 454
Þessi svarkóði getur komið upp ef:
- Notaður er mjög gamall vafri sem skortir þá eiginleika sem nútímavefur byggir á.
- Gefið er sig út fyrir að vera mjög gamall vafri sem skortir þá eiginleika sem nútímavefur byggir á.
- Heimsóknin á sér stað frá IP-tölu sem hefur slæmt “reputation” og er þekkt um allan heim fyrir árásir.
Allir venjulegir vafrar geta klárað þessa athugun án vandkvæða og fá síðan HTTP 200 svarkóða.
Ef þú ert eigandi heimasíðunnar og upplifir að löglegir gestir, samþætt kerfi eða tæki verða fyrir þessu, skaltu fyrst hafa samband við eiganda viðkomandi samþættingar og biðja þá um að rannsaka vandamálið. Athugaðu hvaða user-agent er sendur.
HTTP 455
Þessi svarkóði getur komið upp ef stakt request er lokað á vegna firewall-reglu.
Þú getur séð nákvæma ástæðu lokunarinnar með því að fara yfir logs fyrir afurðina þína. Það er gert undir "Webserver logs" í Stjórnborði okkar.
Út frá ástæðunni getur þú líklega leyst lokunina.
Um öryggisathugun
Allir venjulegir vafrar geta klárað þessa athugun án vandkvæða og fá síðan HTTP 200 svarkóða.
Í flestum tilfellum fer athugunin fram í bakgrunninni og venjulegur vafri með virkjuðu JavaScript og cookies kemst í gegn á örfáum sekúndum án þess að þú sjálfur tekur eftir því. Þegar athugunin er lögð getur þú farið frjálslega um heimasíðuna um hríð, áður en hún endurnýjast mögulega.
Ef þú fastnar í athuguninni getur þú reynt að endurhlaða síðuna, uppfært vafrann þinn eða heimsótt síðuna frá öðru tæki eða nettengingu.
Services whitelisted
Þekktar þjónustur frá þriðja aðila, eins og Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP o.s.frv., eru á whitelist í öryggissíu okkar.
Við setjum ekki öryggisþjónustur á whitelist, þar sem öryggissía okkar er einmitt öryggisþáttur – og að fjarlægja hana til að skanna öryggið gefur því ekki mikinn tilgang.
Bots sem gefa sig út fyrir að vera samþykktar þjónustur
Ef þú rannsakar lokanir skaltu hafa í huga að margir bots gefa sig út fyrir að vera þessar þekktu þjónustur í tilraun til að komast í gegnum öryggissíuna. Athugaðu því alltaf hvort það er í raun samþykkt þjónusta sem lokað er á (út frá IP-tölu).
Kröfur um að bæta á whitelist
Almennt hegðar WAF okkar sér eðlilega gagnvart eðlilegum requests, þ.e.a.s. requests sem fara eftir alþekktum reglum. Ef óskað er að setja þekka þjónustu frá þriðja aðila á whitelist getum við boðið þetta, ef til er opinbert og viðhaldið URL með lista yfir notuðar IP-tölur.
Vinsamlegast athugaðu hvort lokun á sér í raun stað áður en óskað er eftir whitelisting.
Grein úr stuðningsflokkinum: PHP
