HTTP 429 / 454 / 455 užblokuota
Paaiškinimas apie HTTP 429, 454 ir 455 klaidas iš mūsų firewall: kodėl jos kyla, ką jos reiškia ir kaip pašalinti blokavimą.
Simply.com naudoja pažangią apsaugos sistemą (Web Application Firewall), kad užkirstų kelią ir blokuotų atakas, piktnaudžiavimą bei mūsų klientų interneto svetainių pažeidžiamumų išnaudojimą.
HTTP 429
Kai susiduriate su šiuo klaidos kodu, žiniatinklio serveris atlieka automatinį jūsų naršyklės saugos patikrinimą, prieš leisdamas jums tęsti. Patikrinimas skirtas apsaugoti interneto svetainę nuo botų ir automatizuotų atakų, kurios gali perkrauti serverį arba bandyti išnaudoti pažeidžiamumus.
Visos įprastos naršyklės gali atlikti šį patikrinimą be problemų ir vėliau gaus HTTP 200 atsakymo kodą.
Daugeliu atvejų patikrinimas vyksta fone, ir įprasta naršyklė su įjungtu JavaScript ir slapukais jį praeina per kelias sekundes, jums to net nepastebint. Kai patikrinimas įveiktas, galite tam tikrą laiką laisvai naršyti interneto svetainėje, kol jis prireikus atnaujinamas.
Pranešimą „Checking your browser“ galite pamatyti dėl įvairių priežasčių, pvz.:
- Interneto svetainė šiuo metu gauna neįprastai daug užklausų arba yra tiesiog atakuojama.
- Apsilankymas vyksta iš IP adreso, kuris turi prastą „reputation“ (reputaciją) ir yra žinomas dėl atakų. IP adresą galite patikrinti adresu www.simply.com/rbl/.
- Žinomas crawler, kuris per trumpą laiką atliko per daug užklausų.
- Klaidos kodas taip pat gali kilti iš pačios interneto svetainės kodo ir apsaugos (ne mūsų kontrolės ribose).
Jei įstrigote šiame patikrinime, galite pabandyti iš naujo įkelti puslapį, atnaujinti naršyklę arba apsilankyti svetainėje iš kito įrenginio ar tinklo ryšio.
Klaidos kodas praneša lankytojui, kad jis turi/gali pabandyti dar kartą vėliau.
HTTP 454
Šis atsakymo kodas gali atsirasti, jei:
- Naudojama labai sena naršyklė, kuriai trūksta funkcijų, kuriomis paremtas modernus žiniatinklis.
- Apsimetama labai sena naršykle, kuriai trūksta funkcijų, kuriomis paremtas modernus žiniatinklis.
Visos įprastos naršyklės gali atlikti šį patikrinimą be problemų ir vėliau gaus HTTP 200 atsakymo kodą.
Jei esate interneto svetainės savininkas ir pastebite, kad yra paveikiami teisėti lankytojai, integracijos ar įrenginiai, pirmiausia susisiekite su šios integracijos savininku ir paprašykite išnagrinėti problemą. Patikrinkite, koks user-agent yra siunčiamas.
HTTP 455
Šis atsakymo kodas gali atsirasti, jei:
- Atskiras request yra užblokuotas dėl firewall taisyklės.
- AI agentas, kuris nenaudoja custom user-agent, arba naudoja user-agent, kurį taip pat naudoja botnetai.
Tikslią blokavimo priežastį galite pamatyti peržiūrėję savo produkto logus. Tai atliekama skyriuje „Webserver logs“ mūsų valdymo skydelyje.
Remiantis priežastimi, greičiausiai galėsite išspręsti blokavimą.
Į baltąjį sąrašą įtrauktos paslaugos
Žinomos trečiųjų šalių paslaugos, tokios kaip Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP ir kt., yra įtrauktos į baltąjį sąrašą mūsų saugos filtre.
Mes neįtraukiame saugos paslaugų į baltąjį sąrašą, nes mūsų saugos filtras būtent ir yra saugos elementas – tad pašalinti jį siekiant nuskaityti saugumą neturi daug prasmės.
Botai, apsimetantys patvirtintomis paslaugomis
Jei tiriate blokavimus, atkreipkite dėmesį, kad daug botų apsimeta šiomis žinomomis paslaugomis, bandydami praeiti pro saugos filtrą. Todėl visada patikrinkite, ar iš tiesų užblokuota patvirtinta paslauga (pagal IP adresą).
Reikalavimai įtraukimui į baltąjį sąrašą
Apskritai mūsų WAF tinkamai elgiasi su tinkamais requests, t. y. requests, kurie atitinka įprastas taisykles. Jei norite žinomą trečiųjų šalių paslaugą įtraukti į baltąjį sąrašą, galime tai pasiūlyti, jei egzistuoja viešas ir prižiūrimas URL su naudojamų IP adresų sąrašu.
Prašome išsiaiškinti, ar blokavimas iš tiesų vyksta, prieš pateikiant whitelisting prašymą.
Straipsnis iš palaikymo kategorijos: PHP
