HTTP 429 / 454 / 455 hindrað

• HTTP 429
• HTTP 454
• HTTP 455
• Þjónustur á whitelist
  • Bottar sem gefa sig út fyrir samþykktar þjónustur
  • Skilyrði fyrir viðbót á whitelist

Simply.com notar háþróað verndarkerfi (Web Application Firewall) til að hindra og útiloka árásir, misnotkun og nýtingu veikleika á heimasíðum viðskiptavina okkar.

¶HTTP 429

Villukóðinn segir gestinum að hann þurfi/geti reynt aftur seinna.

Þú gætir fengið þennan villukóða af ýmsum ástæðum, t.d.:

• Heimasíðan fær í augnablikinu óvenju margar fyrirspurnir eða er í raun undir árás.
• Heimsóknin kemur frá IP-tölu sem hefur slæmt “reputation” og er þekkt fyrir árásir. Þú getur flett upp IP-tölunni á www.simply.com/rbl/.
• Þekktur crawler sem hefur gert of margar fyrirspurnir á skömmum tíma.
• Villukóðinn getur einnig komið frá eigin kóða og vernd heimasíðunnar (fyrir utan stjórn okkar).

Þegar þú rekst á þennan villukóða getur vefþjónninn framkvæmt sjálfvirka öryggisathugun á vafranum þínum áður en hann lætur þig halda áfram. Athugunin er til að vernda heimasíðuna gegn bottum og sjálfvirkum árásum sem geta valdið of miklu álagi á netþjóninn eða reynt að nýta veikleika.

Ef þú rekst á öryggisathugun:
Allir venjulegir vafrar geta farið í gegnum þessa athugun án vandkvæða og fá síðan HTTP 200 svarakóða.
Í flestum tilfellum fer athugunin fram í bakgrunninni og venjulegur vafri með virkjuðu JavaScript og cookies kemst í gegnum á fáeinum sekúndum án þess að þú sjálfur tekur eftir því. Þegar athugunin er staðin getur þú farið frjálst um heimasíðuna um hríð, áður en hún endurnýjast mögulega.

Ef þú situr fast í athuguninni getur þú reynt að endurhlaða síðuna, uppfæra vafrann þinn eða heimsækja síðuna frá öðru tæki eða annarri nettengingu.

¶HTTP 454

Þessi svarakóði getur orðið til ef:

• Maður notar mjög gamlan vafra sem skortir þá eiginleika sem nútímavefur byggir á.
• Maður gefur sig út fyrir að vera mjög gamall vafri sem skortir þá eiginleika sem nútímavefur byggir á.

Allir venjulegir vafrar geta farið í gegnum þessa athugun án vandkvæða og fá síðan HTTP 200 svarakóða.

Ef þú ert eigandi heimasíðunnar og upplifir að löglegir gestir, samþætt kerfi eða tæki verða fyrir áhrifum, þá hafðu fyrst samband við eiganda samþættingarinnar og biddu þá um að rannsaka vandamálið. Athugaðu hvaða user-agent er sendur.

¶HTTP 455

Þessi svarakóði getur orðið til ef:

• Einstakt request er útilokað vegna firewall-reglu.
• AI-agent sem notar ekki custom user-agent, eða notar user-agent sem einnig er notaður af botnetum.

Þú getur séð nákvæma ástæðu útilokunarinnar með því að fara yfir logs fyrir afurðina þína. Það er gert undir "Webserver logs" í Kontrolpanelinu okkar.
Út frá ástæðunni getur þú líklega leyst útilokunina.

¶Þjónustur á whitelist

Þekktar þjónustur frá þriðja aðila, eins og Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP o.s.frv., eru á whitelist í öryggissíu okkar.

Vi setjum ekki öryggisþjónustur á whitelist, þar sem öryggissía okkar er einmitt öryggisþáttur – og að fjarlægja hana til að skanna öryggið gefur því lítinn tilgang.

¶Bottar sem gefa sig út fyrir samþykktar þjónustur

Ef þú ert að rannsaka útilokanir, skaltu athuga að margir bottar gefa sig út fyrir að vera þessar þekktu þjónustur í tilraun til að komast í gegnum öryggissíuna. Athugaðu því alltaf hvort það er í raun samþykkt þjónusta sem er útilokuð (út frá IP-tölu).

¶Skilyrði fyrir viðbót á whitelist

Almennt hegðar WAF okkar sér eðlilega gagnvart eðlilegum requests, þ.e. requests sem fara eftir almennum reglum. Ef óskað er að setja þekka þjónustu frá þriðja aðila á whitelist getum við boðið upp á þetta, ef til er opinber og viðhaldið URL með lista yfir notuð IP-tölur.
Kannaðu því vinalega hvort útilokun á sér raunverulega stað, áður en óskað er eftir whitelisting.