HTTP 429 / 454 / 455 Bloccato

• HTTP 429
• HTTP 454
• HTTP 455
• Servizi in whitelist
  • Bot che si spacciano per servizi autorizzati
  • Requisiti per l'aggiunta alla whitelist

Simply.com utilizza un avanzato sistema di protezione (Web Application Firewall) per prevenire e bloccare attacchi, abusi e sfruttamento di vulnerabilità nei siti web dei nostri clienti.

¶HTTP 429

Quando incontri questo codice di errore, il server web esegue un controllo di sicurezza automatico del tuo browser prima di consentirti di continuare. Il controllo serve a proteggere il sito web da bot e attacchi automatizzati che possono sovraccaricare il server o cercare di sfruttare vulnerabilità.

Tutti i browser normali possono completare questo controllo senza problemi e otterranno successivamente un codice di risposta HTTP 200.
Nella maggior parte dei casi il controllo avviene in background, e un browser standard con JavaScript e cookie abilitati passa in pochi secondi senza che tu te ne accorga. Quando il controllo è superato, puoi navigare liberamente sul sito per un certo periodo, prima che eventualmente venga rinnovato.

Potresti vedere il messaggio “Checking your browser” per vari motivi, ad esempio:

• Il sito web sta ricevendo al momento un numero insolitamente alto di richieste o è decisamente sotto attacco.
• La visita proviene da un indirizzo IP che ha una cattiva “reputation” ed è noto per attacchi. Puoi cercare l’indirizzo IP su www.simply.com/rbl/.
• Un crawler noto che ha effettuato troppe richieste in breve tempo.
• Il codice di errore può anche provenire dal codice e dalla protezione del sito stesso (fuori dal nostro controllo).

Se rimani bloccato nel controllo, puoi provare a ricaricare la pagina, aggiornare il tuo browser o visitare la pagina da un altro dispositivo o connessione di rete.

Il codice di errore indica al visitatore che deve/può riprovare più tardi.

¶HTTP 454

Questo codice di risposta può apparire se:

• Si utilizza un browser molto vecchio, privo delle funzionalità su cui si basa il web moderno.
• Si finge di essere un browser molto vecchio, privo delle funzionalità su cui si basa il web moderno.

Tutti i browser normali possono completare questo controllo senza problemi e otterranno successivamente un codice di risposta HTTP 200.

Se sei il proprietario del sito web e noti che visitatori legittimi, integrazioni o dispositivi vengono colpiti, contatta innanzitutto il proprietario di tale integrazione e chiedi loro di indagare sul problema.

¶HTTP 455

Questo codice di risposta può apparire se:

• La singola richiesta è bloccata a causa di una regola del firewall.
• Un agente IA che non utilizza un user‑agent personalizzato, o utilizza un user‑agent anche usato da botnet.

Puoi vedere la ragione precisa del blocco esaminando i log del tuo prodotto. Si fa nella sezione “Webserver logs” → “Webserver Application Firewall” nel nostro Pannello di Controllo.
In base alla causa potrai probabilmente risolvere il blocco.

¶Servizi in whitelist

Servizi di terze parti noti come Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP ecc. sono inseriti nella whitelist del nostro filtro di sicurezza.

Non inseriamo nella whitelist i servizi di sicurezza, poiché il nostro filtro di sicurezza è proprio un elemento di sicurezza – e rimuoverlo per scansionare la sicurezza non ha molto senso.

¶Bot che si spacciano per servizi autorizzati

Se indaghi sui blocchi, nota che molti bot si spacciano per questi servizi noti nel tentativo di superare il filtro di sicurezza. Controlla quindi sempre se si tratta effettivamente di un servizio autorizzato che è stato bloccato (basandoti sull’indirizzo IP).

¶Requisiti per l'aggiunta alla whitelist

Generalmente il nostro WAF si comporta correttamente rispetto a richieste ordinate, cioè richieste che rispettano le regole comuni. Se si desidera inserire nella whitelist un servizio di terze parti noto, possiamo offrire questa possibilità, a condizione che esista un URL pubblico e mantenuto con un elenco di indirizzi IP utilizzati.