HTTP 429 / 454 / 455 Bloķēts
Paskaidrojums par HTTP 429, 454 un 455 kļūdām no mūsu ugunsmūra: kāpēc tās rodas, ko tās nozīmē un kā atrisināt bloķēšanu.
Simply.com izmanto sarežģītu aizsardzības sistēmu (Web Application Firewall), lai novērstu un bloķētu uzbrukumus, ļaunprātīgu izmantošanu un ievainojamību izmantošanu mūsu klientu tīmekļa vietnēs.
HTTP 429
Kad sastopaties ar šo kļūdas kodu, tīmekļa serveris veic automātisku jūsu pārlūkprogrammas drošības pārbaudi, pirms ļauj jums turpināt. Pārbaude ir paredzēta, lai aizsargātu tīmekļa vietni pret botiem un automatizētiem uzbrukumiem, kas var pārslogot serveri vai mēģināt izmantot ievainojamības.
Visas normālas pārlūkprogrammas var veikt šo pārbaudi bez problēmām un pēc tam saņems HTTP 200 atbildes kodu.
Vairumā gadījumu pārbaude notiek fonā, un parasta pārlūkprogramma ar iespējotu JavaScript un sīkdatnēm iziet cauri dažu sekunžu laikā, un jūs to pat nepamanāt. Kad pārbaude ir izturēta, jūs kādu laiku varat brīvi pārvietoties pa tīmekļa vietni, pirms tā, iespējams, tiek atjaunota.
Jūs varat ieraudzīt ziņojumu "Checking your browser" dažādu iemeslu dēļ, piemēram:
- Tīmekļa vietne šobrīd saņem neparasti daudz pieprasījumu vai ir tieši pakļauta uzbrukumam.
- Apmeklējums notiek no IP adreses, kurai ir slikta “reputation” un kas ir zināma ar uzbrukumiem. Jūs varat pārbaudīt IP adresi vietnē www.simply.com/rbl/.
- Zināms crawler, kas īsā laika posmā veicis pārāk daudz pieprasījumu.
- Kļūdas kods var rasties arī no pašas tīmekļa vietnes koda un aizsardzības (ārpus mūsu kontroles).
Ja esat iestrēdzis pārbaudē, varat mēģināt pārlādēt lapu, atjaunināt savu pārlūkprogrammu vai apmeklēt lapu no citas ierīces vai tīkla savienojuma.
Kļūdas kods paziņo apmeklētājam, ka viņam vajag/var mēģināt vēlreiz vēlāk.
HTTP 454
Šis atbildes kods var rasties, ja:
- Tiek izmantota ļoti veca pārlūkprogramma, kurai trūkst funkciju, uz kurām balstās moderns tīmeklis.
- Notiek izdošanās par ļoti vecu pārlūkprogrammu, kurai trūkst funkciju, uz kurām balstās moderns tīmeklis.
Visas normālas pārlūkprogrammas var veikt šo pārbaudi bez problēmām un pēc tam saņems HTTP 200 atbildes kodu.
Ja esat tīmekļa vietnes īpašnieks un novērojat, ka tiek skarti leģitīmi apmeklētāji, integrācijas vai ierīces, vispirms sazinieties ar šīs integrācijas īpašnieku un lūdziet viņiem izpētīt problēmu. Pārbaudiet, kāds user-agent tiek nosūtīts.
HTTP 455
Šis atbildes kods var rasties, ja:
- Atsevišķs request ir bloķēts firewall noteikuma dēļ.
- AI aģents, kas neizmanto custom user-agent vai izmanto user-agent, ko izmanto arī botneti.
Bloķēšanas precīzo iemeslu varat redzēt, pārskatot sava produkta logus. To var izdarīt sadaļā "Webserver logs" mūsu vadības panelī.
Zinot iemeslu, jūs, visticamāk, varēsiet novērst bloķēšanu.
Whitelistētie pakalpojumi
Zināmi trešo pušu pakalpojumi, piemēram, Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP u.c., ir whitelistēti mūsu drošības filtrā.
Mēs neiekļaujam drošības pakalpojumus whitelist sarakstā, jo mūsu drošības filtrs tieši ir drošības elements – un tā noņemšana, lai skenētu drošību, tāpēc nav lielas jēgas.
Boti, kas izdodas par apstiprinātiem pakalpojumiem
Ja izpētāt bloķēšanas gadījumus, ņemiet vērā, ka daudzi boti izdodas par šiem zināmajiem pakalpojumiem, mēģinot iziet cauri drošības filtram. Tāpēc vienmēr pārbaudiet, vai bloķētais tiešām ir apstiprināts pakalpojums (pamatojoties uz IP adresi).
Prasības whitelist pievienošanai
Kopumā mūsu WAF izturas korekti pret korektiem requestiem, t.i., requestiem, kas ievēro vispārpieņemtos noteikumus. Ja vēlaties whitelist sarakstā iekļaut zināmu trešās puses pakalpojumu, mēs varam to piedāvāt, ja pastāv publiska un uzturēta URL ar izmantoto IP adrešu sarakstu.
Lūdzu, pārbaudiet, vai bloķēšana tiešām notiek, pirms tiek pieprasīta whitelist pievienošana.
Raksts no atbalsta kategorijas: PHP
