HTTP 429 / 454 / 455 užblokuota
Paaiškina Simply.com firewall klaidų kodus 429, 454 ir 455: tokias priežastis kaip botai ir užblokuotos užklausos, bei kaip ištirti ir pašalinti blokavimą.
Simply.com naudoja pažangią apsaugos sistemą (Web Application Firewall), kad užkirstų kelią atakoms, piktnaudžiavimui ir mūsų klientų svetainių pažeidžiamumų išnaudojimui bei juos blokuotų.
HTTP 429
Šis klaidos kodas praneša lankytojui, kad jis turi/gali pabandyti dar kartą vėliau.
Šį klaidos kodą galite pamatyti dėl įvairių priežasčių, pvz.:
- Svetainė šiuo metu gauna neįprastai daug užklausų arba yra tiesiogiai puolama.
- Apsilankymas vyksta iš IP adreso, kuris turi prastą „reputation“ ir yra žinomas dėl atakų. IP adresą galite patikrinti www.simply.com/rbl/.
- Žinomas crawler, kuris per trumpą laiką pateikė per daug užklausų.
- Klaidos kodas taip pat gali kilti iš pačios svetainės kodo ir apsaugos (už mūsų kontrolės ribų).
Kai susiduriate su šiuo klaidos kodu, žiniatinklio serveris gali atlikti automatinį jūsų naršyklės saugos patikrinimą, prieš leisdamas jums tęsti. Patikrinimas skirtas apsaugoti svetainę nuo botų ir automatizuotų atakų, kurios gali perkrauti serverį arba bandyti išnaudoti pažeidžiamumus.
Jei susiduriate su saugos patikrinimu:
Visos įprastos naršyklės gali atlikti šį patikrinimą be problemų ir vėliau gaus HTTP 200 atsakymo kodą.
Daugeliu atvejų patikrinimas vyksta fone, ir įprasta naršyklė su įjungtu JavaScript ir slapukais jį praeina per kelias sekundes, o jums to net nepastebint. Kai patikrinimas įveiktas, galite tam tikrą laiką laisvai naršyti svetainėje, kol jis prireikus atnaujinamas.
Jei įstrigote patikrinime, galite pabandyti iš naujo įkelti puslapį, atnaujinti naršyklę arba apsilankyti puslapyje iš kito įrenginio ar tinklo ryšio.
HTTP 454
Šis atsakymo kodas gali atsirasti, jei:
- Naudojama labai sena naršyklė, kuriai trūksta funkcijų, kuriomis grindžiamas šiuolaikinis žiniatinklis.
- Apsimetama, kad naudojama labai sena naršyklė, kuriai trūksta funkcijų, kuriomis grindžiamas šiuolaikinis žiniatinklis.
Visos įprastos naršyklės gali atlikti šį patikrinimą be problemų ir vėliau gaus HTTP 200 atsakymo kodą.
Jei esate svetainės savininkas ir pastebite, kad nukenčia teisėti lankytojai, integracijos ar įrenginiai, pirmiausia susisiekite su šios integracijos savininku ir paprašykite jų išnagrinėti problemą. Patikrinkite, koks user-agent yra siunčiamas.
HTTP 455
Šis atsakymo kodas gali atsirasti, jei:
- Atskira užklausa užblokuota dėl firewall taisyklės.
- AI agentas, kuris nenaudoja custom user-agent arba naudoja user-agent, kurį taip pat naudoja botnetai.
Tikslią blokavimo priežastį galite pamatyti peržiūrėję savo produkto logus. Tai atliekama skyriuje "Webserver logs" mūsų valdymo skyde.
Remdamiesi priežastimi, greičiausiai galėsite pašalinti blokavimą.
Paslaugos baltajame sąraše
Žinomos trečiųjų šalių paslaugos, tokios kaip Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP ir kt., yra įtrauktos į baltąjį sąrašą mūsų saugos filtre.
Mes neįtraukiame saugos paslaugų į baltąjį sąrašą, nes mūsų saugos filtras būtent ir yra saugos elementas – tad pašalinti jį, norint nuskaityti saugą, ne itin prasminga.
Botai, apsimetantys patvirtintomis paslaugomis
Jei tiriate blokavimus, atkreipkite dėmesį, kad daug botų apsimeta šiomis žinomomis paslaugomis, bandydami praeiti pro saugos filtrą. Todėl visada patikrinkite, ar iš tiesų užblokuota patvirtinta paslauga (pagal IP adresą).
Reikalavimai įtraukimui į baltąjį sąrašą
Apskritai mūsų WAF tinkamai elgiasi su tinkamomis užklausomis, t. y. užklausomis, kurios atitinka įprastas taisykles. Jei norite įtraukti žinomą trečiųjų šalių paslaugą į baltąjį sąrašą, galime tai pasiūlyti, jei egzistuoja viešas ir prižiūrimas URL su naudojamų IP adresų sąrašu.
Prašome patikrinti, ar iš tiesų vyksta blokavimas, prieš pateikiant prašymą įtraukti į baltąjį sąrašą.
Straipsnis iš palaikymo kategorijos: PHP
