HTTP 429 / 454 / 455 Bloķēts
Simply.com's WAF var bloķēt pieprasījumus ar HTTP kodiem 429, 454, 455, ja ir aizdomas par botu, pārlūku vai noteikumu – skatiet žurnālus, sazinieties ar atbalstu.
Simply.com izmanto uzlabotu aizsardzības sistēmu (Web Application Firewall), lai novērstu un bloķētu uzbrukumus, ļaunprātīgu izmantošanu un ievainojamību izmantošanu mūsu klientu mājaslapās.
HTTP 429
Kad sastopies ar šo kļūdas kodu, tīmekļa serveris veic automātisku drošības pārbaudi tavā pārlūkā, pirms ļauj turpināt. Pārbaude ir paredzēta, lai aizsargātu mājaslapu no botu un automatizētiem uzbrukumiem, kas var pārslogot serveri vai mēģināt izmantot ievainojamības.
Visi parastie pārlūkprogrammas var veikt šo pārbaudi bez problēmām un pēc tam saņems HTTP 200 atbildes kodu.
Lielākajā daļā gadījumu pārbaude notiek fonā, un parasts pārlūks ar aktivizētu JavaScript un sīkdatnēm iziet to dažu sekunžu laikā, nepamanot to. Kad pārbaude ir izturēta, vari brīvi pārlūkot mājaslapu kādu laiku, pirms tas, ja nepieciešams, tiek atjaunots.
Tu vari redzēt ziņojumu “Checking your browser” dažādu iemeslu dēļ, piemēram:
- Mājaslapa šobrīd saņem neparasti daudz pieprasījumu vai ir tieši uzbrukuma zemē.
- Apmeklējums notiek no IP adreses, kurai ir slikta “reputācija” un kas ir zināma ar uzbrukumiem. Tu vari pārbaudīt IP adresi vietnē www.simply.com/rbl/.
- Zināms crawler, kas ir izveidojis pārāk daudz pieprasījumu īsā laikā.
- Kļūdas kods var arī nākt no mājaslapas pašas koda un aizsardzības (ārpus mūsu kontroles).
Ja esi iestrēdzis pārbaudē, vari mēģināt pārlādēt lapu, atjaunināt pārlūkprogrammu vai apmeklēt lapu no cita ierīces vai tīkla savienojuma.
Kļūdas kods informē apmeklētāju, ka viņi var/var mēģināt vēlāk.
HTTP 454
Šis atbildes kods var rasties, ja:
- Lietot ļoti vecu pārlūkprogrammu, kurā trūkst funkcijas, uz kurām balstās mūsdienu tīmeklis.
- Izvēlies sevi par ļoti vecu pārlūkprogrammu, kurā trūkst funkcijas, uz kurām balstās mūsdienu tīmeklis.
Visi parastie pārlūkprogrammas var veikt šo pārbaudi bez problēmām un pēc tam saņems HTTP 200 atbildes kodu.
Ja esi mājaslapas īpašnieks un novēro, ka likumīgi apmeklētāji, integrācijas vai ierīces tiek ietekmētas, vispirms sazinies ar šīs integrācijas īpašnieku un lūdz viņus izpētīt problēmu.
HTTP 455
Šis atbildes kods var rasties, ja:
- Atsevišķais pieprasījums ir bloķēts dēļ ugunsmūra noteikuma.
- AI aģents, kas neizmanto pielāgotu lietotāja aģentu, vai izmanto lietotāja aģentu, ko arī izmanto botneti.
Tu vari redzēt precīzu bloķēšanas iemeslu, pārskatot savas produkta žurnālus. Tas tiek darīts sadaļā “Webserver logs” mūsu Kontroles panelī.
Balstoties uz iemeslu, tu, visticamāk, vari atrisināt bloķēšanu.
Services whitelisted
Zināmas 3. pušu pakalpojumi, piemēram, Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP u.c., ir iekļauti baltajā sarakstā mūsu drošības filtrā.
Mēs neiekļaujam drošības pakalpojumus baltajā sarakstā, jo mūsu drošības filtrs pašam ir drošības elements – un tā noņemšana, lai skenētu drošību, nav daudz jēgas.
Bots der udgiver sig for godkendte services
Ja pārbaudi bloķējumus, ņem vērā, ka daudzi boti izstāj sevi par šiem zināmajiem pakalpojumiem, cenšoties iziet cauri drošības filtram. Tāpēc vienmēr pārbaudi, vai patiešām ir bloķēts apstiprināts pakalpojums (balstoties uz IP adresi).
Krav til whitelist-tilføjelse
Parasti mūsu WAF uzvedas korekti pret normāliem pieprasījumiem, tas ir, pieprasījumiem, kas atbilst parastajiem noteikumiem. Ja vēlaties iekļaut baltajā sarakstā zināmu 3. pušu pakalpojumu, mēs to varam piedāvāt, ja ir pieejams publisks un uzturēts URL ar sarakstu izmantotajām IP adresēm.
Raksts no atbalsta kategorijas: PHP
