HTTP 429 / 454 / 455 Užblokuota
Simply.com WAF gali blokuoti užklausas su HTTP kodais 429, 454 ir 455 dėl botų, senos naršyklės ar saugumo taisyklės – patikrinkite žurnalus ir susisiekite.
Simply.com naudoja pažangią apsaugos sistemą (Web Application Firewall), kad užkirstų kelią ir blokuotų atakas, piktnaudžiavimą ir pažeidžiamumų išnaudojimą mūsų klientų svetainėse.
HTTP 429
Kai susiduriate su šiuo klaidos kodu, žiniatinklio serveris atlieka automatinį jūsų naršyklės saugumo patikrinimą, prieš leidžiant jums tęsti. Patikrinimas skirtas apsaugoti svetainę nuo robotų ir automatizuotų atakų, kurios gali perkrauti serverį arba bandyti išnaudoti pažeidžiamumus.
Visos įprastos naršyklės gali įvykdyti šį patikrinimą be problemų ir po to gaus HTTP 200 atsakymo kodą.
Daugumoje atvejų patikrinimas vyksta fone, o įprasta naršyklė su įjungtais JavaScript ir slapukais praeina per kelias sekundes, nepastebimai. Kai patikrinimas sėkmingas, galite laisvai naršyti svetainėje tam tikrą laiką, kol jis galbūt atsinaujins.
Galite pamatyti pranešimą „Checking your browser“ dėl įvairių priežasčių, pvz.:
- Svetainė šiuo metu gauna neįprastai daug užklausų arba yra aktyviai puolama.
- Apsilankymas vyksta iš IP adreso, turinčio prastą „reputaciją“ ir žinomo dėl atakų. IP adresą galite patikrinti www.simply.com/rbl/.
- Žinomas crawler, kuris per trumpą laiką atliko per daug užklausų.
- Klaidos kodas taip pat gali kilti dėl svetainės pačios kodo ir apsaugos (už mūsų kontrolės ribų).
Jei įstrigote patikrinime, galite pabandyti perkrauti puslapį, atnaujinti naršyklę arba apsilankyti puslapyje iš kito įrenginio ar tinklo ryšio.
Klaidos kodas informuoja lankytoją, kad jie turėtų/gali bandyti vėl vėliau.
HTTP 454
Šis atsakymo kodas gali pasirodyti, jei:
- Naudojate labai seną naršyklę, kurioje trūksta funkcijų, kuriomis remiasi šiuolaikinis internetas.
- Apsimetate labai sena naršykle, kurioje trūksta funkcijų, kuriomis remiasi šiuolaikinis internetas.
Visos įprastos naršyklės gali įvykdyti šį patikrinimą be problemų ir po to gaus HTTP 200 atsakymo kodą.
Jei esate svetainės savininkas ir pastebite, kad teisėti lankytojai, integracijos arba įrenginiai yra paveikti, pirmiausia susisiekite su šios integracijos savininku ir paprašykite jį ištirti problemą.
HTTP 455
Šis atsakymo kodas gali pasirodyti, jei:
- Atskiras užklausimas yra blokuojamas dėl ugniasienės taisyklės.
- AI agentas, nenaudojantis pritaikyto vartotojo agente, arba naudojantis vartotojo agentu, kurį taip pat naudoja botnetai.
Galite pamatyti tikslią blokavimo priežastį peržiūrėdami savo produkto žurnalus. Tai atliekama skiltyje „Webserver logs“ mūsų valdymo skydelyje.
Remiantis priežastimi, greičiausiai galėsite išspręsti blokavimą.
Services whitelisted
Žinomos 3‑šalies paslaugos, tokios kaip Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP ir kt., yra įtrauktos į mūsų saugumo filtrą (whitelisted).
Mes neįtraukiame į whitelistą saugumo paslaugų, nes mūsų saugumo filtras yra saugumo elementas – ir jo pašalinimas siekiant nuskaityti saugumą neturi prasmės.
Bots der udgiver sig for godkendte services
Jei tikrinate blokavimus, atkreipkite dėmesį, kad daugelis robotų apsimeta šiais žinomais paslaugų teikėjais, siekdami praeiti saugumo filtrą. Todėl visada patikrinkite, ar iš tikrųjų blokuojama patvirtinta paslauga (pagal IP adresą).
Krav til whitelist-tilføjelse
Apskritai mūsų WAF elgiasi tvarkingai su tvarkingais užklausimais, t.y. užklausimais, kurie atitinka įprastas taisykles. Jei norite įtraukti į whitelistą žinomą 3‑šalies paslaugą, galime tai pasiūlyti, jei yra viešas ir prižiūrimas URL su naudojamų IP adresų sąrašu.
Straipsnis iš palaikymo kategorijos: PHP
