HTTP 429 / 454 / 455 Bloķēts
HTTP 429, 454 un 455 ir mūsu ugunsmūra bloķējumi – šeit varat uzzināt to iemeslus, kā darbojas drošības pārbaude un kā atrisināt bloķējumu.
Simply.com izmanto sarežģītu aizsardzības sistēmu (Web Application Firewall), lai novērstu un bloķētu uzbrukumus, ļaunprātīgu izmantošanu un ievainojamību izmantošanu mūsu klientu tīmekļa vietnēs.
HTTP 429
Kļūdas kods ir "pagaidu" un paziņo apmeklētājam, ka viņam ir jā/var mēģināt vēlreiz vēlāk.
Šo kļūdas kodu jūs varat ieraudzīt dažādu iemeslu dēļ, piemēram:
- Tīmekļa vietne pašlaik saņem neparasti daudz pieprasījumu vai ir tieši pakļauta uzbrukumam.
- Zināms crawler, kas īsā laika posmā veicis pārāk daudz pieprasījumu. Lielākā daļa crawleru pazīst šo kļūdas kodu un automātiski mēģinās vēlreiz vēlāk.
- Kļūdas kods var rasties arī no pašas tīmekļa vietnes koda un aizsardzības (ārpus mūsu kontroles).
- Apmeklējums notiek no IP adreses, kas veic ārkārtīgi daudz pieprasījumu.
Kad jūs sastopaties ar šo kļūdas kodu, tīmekļa serveris var veikt automātisku jūsu pārlūkprogrammas drošības pārbaudi, pirms ļauj jums turpināt. Pārbaude ir paredzēta, lai aizsargātu tīmekļa vietni no botiem un automatizētiem uzbrukumiem, kas var pārslogot serveri vai mēģināt izmantot ievainojamības.
HTTP 454
Šis atbildes kods var rasties, ja:
- Tiek izmantota ļoti veca pārlūkprogramma, kurai trūkst funkciju, uz kurām balstās moderns tīmeklis.
- Izdodas par ļoti vecu pārlūkprogrammu, kurai trūkst funkciju, uz kurām balstās moderns tīmeklis.
- Apmeklējums notiek no IP adreses, kurai ir slikta “reputation” un kas ir globāli pazīstama ar uzbrukumiem.
Visas parastās pārlūkprogrammas var veikt šo pārbaudi bez problēmām un pēc tam saņems HTTP 200 atbildes kodu.
Ja jūs esat tīmekļa vietnes īpašnieks un pieredzat, ka tiek skarti likumīgi apmeklētāji, integrācijas vai ierīces, vispirms sazinieties ar šīs integrācijas īpašnieku un lūdziet viņiem izpētīt problēmu. Pārbaudiet, kāds user-agent tiek nosūtīts.
HTTP 455
Šis atbildes kods var rasties, ja atsevišķs pieprasījums ir bloķēts firewall noteikuma dēļ.
Precīzu bloķēšanas iemeslu varat apskatīt, pārskatot sava produkta logus. Tas tiek darīts sadaļā "Webserver logs" mūsu vadības panelī.
Pamatojoties uz iemeslu, jūs, visticamāk, varat novērst bloķēšanu.
Par drošības pārbaudi
Visas parastās pārlūkprogrammas var veikt šo pārbaudi bez problēmām un pēc tam saņems HTTP 200 atbildes kodu.
Vairumā gadījumu pārbaude notiek fonā, un parasta pārlūkprogramma ar aktivizētu JavaScript un cookies iziet cauri dažu sekunžu laikā, un jūs pats to pat nepamanāt. Kad pārbaude ir izturēta, jūs varat kādu laiku brīvi pārvietoties pa tīmekļa vietni, pirms tā, iespējams, tiek atjaunota.
Ja jūs iestrēgt pārbaudē, varat mēģināt pārlādēt lapu, atjaunināt savu pārlūkprogrammu vai apmeklēt lapu no citas ierīces vai tīkla savienojuma.
Pakalpojumi baltajā sarakstā
Zināmi trešo pušu pakalpojumi, piemēram, Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP utt., ir iekļauti baltajā sarakstā mūsu drošības filtrā.
Mēs neiekļaujam drošības pakalpojumus baltajā sarakstā, jo mūsu drošības filtrs ir tieši drošības elements – un tā noņemšana, lai skenētu drošību, tāpēc nav īpaši jēgpilna.
Boti, kas izdodas par apstiprinātiem pakalpojumiem
Ja jūs izpētāt bloķējumus, ņemiet vērā, ka daudzi boti izdodas par šiem zināmajiem pakalpojumiem, mēģinot iziet cauri drošības filtram. Tāpēc vienmēr pārbaudiet, vai bloķētais tiešām ir apstiprināts pakalpojums (pamatojoties uz IP adresi).
Prasības iekļaušanai baltajā sarakstā
Kopumā mūsu WAF uzvedas korekti pret korektiem pieprasījumiem, t.i., pieprasījumiem, kas ievēro vispārpieņemtos noteikumus. Ja vēlas iekļaut baltajā sarakstā zināmu trešās puses pakalpojumu, mēs to varam piedāvāt, ja pastāv publiska un uzturēta URL ar izmantoto IP adrešu sarakstu.
Lūdzu, pārbaudiet, vai bloķēšana tiešām notiek, pirms tiek pieprasīta iekļaušana baltajā sarakstā.
Raksts no atbalsta kategorijas: PHP
