HTTP 429 / 454 / 455 užblokuota
HTTP 429, 454 ir 455 yra mūsų firewall blokavimai – čia galite pamatyti priežastis, kaip veikia saugos patikra ir kaip išspręsti blokavimą.
Simply.com naudoja pažangią apsaugos sistemą (Web Application Firewall), kad užkirstų kelią ir blokuotų atakas, piktnaudžiavimą bei mūsų klientų svetainių pažeidžiamumų išnaudojimą.
HTTP 429
Šis klaidos kodas yra „laikinas“ ir praneša lankytojams, kad jie turėtų/gali pabandyti dar kartą vėliau.
Šį klaidos kodą galite pamatyti dėl įvairių priežasčių, pvz.:
- Svetainė šiuo metu gauna neįprastai daug užklausų arba yra tiesiogiai puolama.
- Žinomas crawler, kuris per trumpą laiką atliko per daug užklausų. Dauguma crawlerių pažįsta šį klaidos kodą ir automatiškai pabandys dar kartą vėliau.
- Klaidos kodas taip pat gali kilti iš pačios svetainės kodo ir apsaugos (ne mūsų kontrolės ribose).
- Apsilankymas vyksta iš IP adreso, kuris atlieka milžiniškai daug užklausų.
Kai susiduriate su šiuo klaidos kodu, web serveris gali atlikti automatinį jūsų naršyklės saugos patikrinimą, prieš leisdamas jums tęsti. Patikrinimas skirtas apsaugoti svetainę nuo botų ir automatizuotų atakų, kurios gali perkrauti serverį arba bandyti išnaudoti pažeidžiamumus.
HTTP 454
Šis atsakymo kodas gali atsirasti, jei:
- Naudojama labai sena naršyklė, kuriai trūksta funkcijų, kuriomis grindžiamas šiuolaikinis žiniatinklis.
- Apsimetama labai sena naršykle, kuriai trūksta funkcijų, kuriomis grindžiamas šiuolaikinis žiniatinklis.
- Apsilankymas vyksta iš IP adreso, turinčio blogą „reputation“ ir globaliai žinomo dėl atakų.
Visos įprastos naršyklės gali atlikti šį patikrinimą be problemų ir vėliau gaus HTTP 200 atsakymo kodą.
Jei esate svetainės savininkas ir pastebite, kad yra paveikiami teisėti lankytojai, integracijos ar įrenginiai, pirmiausia susisiekite su šios integracijos savininku ir paprašykite jų ištirti problemą. Patikrinkite, koks user-agent yra siunčiamas.
HTTP 455
Šis atsakymo kodas gali atsirasti, jei atskira užklausa (request) yra užblokuota dėl užkardos (firewall) taisyklės.
Tikslią blokavimo priežastį galite pamatyti peržiūrėję savo produkto žurnalus (logs). Tai daroma skyriuje „Webserver logs“ mūsų valdymo skyde.
Remiantis priežastimi, greičiausiai galėsite pašalinti blokavimą.
Apie saugos patikrinimą
Visos įprastos naršyklės gali atlikti šį patikrinimą be problemų ir vėliau gaus HTTP 200 atsakymo kodą.
Daugeliu atvejų patikrinimas vyksta fone, ir įprasta naršyklė su įjungtu JavaScript ir slapukais (cookies) praeina jį per kelias sekundes, jums to net nepastebint. Kai patikrinimas įveiktas, galite tam tikrą laiką laisvai naršyti svetainėje, kol jis prireikus atnaujinamas.
Jei įstringate patikrinime, galite pabandyti iš naujo įkelti puslapį, atnaujinti naršyklę arba apsilankyti svetainėje iš kito įrenginio ar tinklo ryšio.
Į whitelist įtrauktos paslaugos
Žinomos trečiųjų šalių paslaugos, tokios kaip Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP ir kt., yra įtrauktos į whitelist mūsų saugos filtre.
Mes neįtraukiame saugos paslaugų į whitelist, nes mūsų saugos filtras būtent ir yra saugos elementas – tad pašalinti jį siekiant nuskaityti saugą neturi daug prasmės.
Botai, apsimetantys patvirtintomis paslaugomis
Jei tiriate blokavimus, atkreipkite dėmesį, kad daug botų apsimeta šiomis žinomomis paslaugomis, bandydami praeiti pro saugos filtrą. Todėl visada patikrinkite, ar užblokuota iš tiesų yra patvirtinta paslauga (pagal IP adresą).
Reikalavimai įtraukimui į whitelist
Apskritai mūsų WAF tinkamai elgiasi su tinkamomis užklausomis (requests), t. y. užklausomis, kurios atitinka įprastas taisykles. Jei pageidaujate įtraukti į whitelist žinomą trečiųjų šalių paslaugą, galime tai pasiūlyti, jei egzistuoja viešas ir prižiūrimas URL su naudojamų IP adresų sąrašu.
Prašome pirmiausia išsiaiškinti, ar iš tiesų vyksta blokavimas, prieš pateikiant whitelisting prašymą.
Straipsnis iš palaikymo kategorijos: PHP
