HTTP 429 / 454 / 455 Bloccato
HTTP 429, 454 e 455 sono blocchi del nostro firewall: qui puoi vedere le cause, come funziona il controllo di sicurezza e come risolvere il blocco.
Simply.com utilizza un sistema di protezione avanzato (Web Application Firewall) per prevenire e bloccare attacchi, abusi e lo sfruttamento di vulnerabilità nei siti web dei nostri clienti.
HTTP 429
Il codice di errore è "temporaneo" e comunica al visitatore che deve/può riprovare più tardi.
Potresti vedere questo codice di errore per vari motivi, ad esempio:
- Il sito web sta attualmente ricevendo un numero insolitamente elevato di richieste o è addirittura sotto attacco.
- Un crawler noto che ha effettuato troppe richieste in breve tempo. La maggior parte dei crawler conosce questo codice di errore e riproverà automaticamente in un secondo momento.
- Il codice di errore può anche provenire dal codice e dalla protezione del sito web stesso (al di fuori del nostro controllo).
- La visita proviene da un indirizzo IP che genera un numero enorme di richieste.
Quando incontri questo codice di errore, il webserver può eseguire un controllo di sicurezza automatico del tuo browser, prima di permetterti di continuare. Il controllo serve a proteggere il sito web da bot e attacchi automatizzati che possono sovraccaricare il server o tentare di sfruttare vulnerabilità.
HTTP 454
Questo codice di risposta può verificarsi se:
- Si utilizza un browser molto vecchio, privo delle funzionalità su cui si basa il web moderno.
- Ci si spaccia per un browser molto vecchio, privo delle funzionalità su cui si basa il web moderno.
- La visita proviene da un indirizzo IP con una cattiva "reputation" e noto a livello globale per gli attacchi.
Tutti i browser normali possono completare questo controllo senza problemi e riceveranno successivamente un codice di risposta HTTP 200.
Se sei il proprietario del sito web e riscontri che visitatori legittimi, integrazioni o dispositivi vengono colpiti, contatta prima il proprietario di questa integrazione e chiedi di esaminare il problema. Verifica quale user-agent viene inviato.
HTTP 455
Questo codice di risposta può verificarsi se la singola richiesta viene bloccata a causa di una regola del firewall.
Puoi vedere la causa precisa del blocco esaminando i log del tuo prodotto. Questo si fa nella sezione "Webserver logs" del nostro Pannello di controllo.
In base alla causa, probabilmente puoi risolvere il blocco.
Informazioni sul controllo di sicurezza
Tutti i browser normali possono completare questo controllo senza problemi e riceveranno successivamente un codice di risposta HTTP 200.
Nella maggior parte dei casi il controllo avviene in background e un browser normale con JavaScript e cookie attivati lo supera in pochi secondi, senza che tu te ne accorga. Una volta superato il controllo, puoi navigare liberamente sul sito web per un certo periodo, prima che venga eventualmente rinnovato.
Se rimani bloccato nel controllo, puoi provare a ricaricare la pagina, aggiornare il tuo browser o visitare la pagina da un altro dispositivo o connessione di rete.
Servizi in whitelist
Servizi di terze parti noti come Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP ecc. sono in whitelist nel nostro filtro di sicurezza.
Non mettiamo in whitelist i servizi di sicurezza, poiché il nostro filtro di sicurezza è proprio un elemento di sicurezza – e rimuoverlo per scansionare la sicurezza non avrebbe quindi molto senso.
Bot che si spacciano per servizi autorizzati
Se stai esaminando dei blocchi, nota che molti bot si spacciano per questi servizi noti nel tentativo di superare il filtro di sicurezza. Verifica quindi sempre se è davvero un servizio autorizzato quello che è stato bloccato (in base all'indirizzo IP).
Requisiti per l'aggiunta alla whitelist
In generale, il nostro WAF si comporta correttamente verso le richieste legittime, cioè richieste che rispettano le regole standard. Se si desidera mettere in whitelist un servizio di terze parti noto, possiamo offrirlo, se esiste un URL pubblico e mantenuto con un elenco degli indirizzi IP utilizzati.
Ti preghiamo di verificare se si verifica effettivamente un blocco, prima di richiedere l'aggiunta alla whitelist.
Articolo dalla categoria di supporto: PHP
