HTTP 429 / 454 / 455 Bloķēts
Izskaidro Simply.com ugunsmūra kļūdu kodus 429, 454 un 455: cēloņus, piemēram, botus un bloķētus pieprasījumus, kā arī to, kā izpētīt un novērst bloķēšanu.
Simply.com izmanto sarežģītu aizsardzības sistēmu (Web Application Firewall), lai novērstu un bloķētu uzbrukumus, ļaunprātīgu izmantošanu un ievainojamību izmantošanu mūsu klientu mājaslapās.
HTTP 429
Kļūdas kods paziņo apmeklētājam, ka viņam jāmēģina vai var mēģināt vēlreiz vēlāk.
Šo kļūdas kodu varat sastapt dažādu iemeslu dēļ, piemēram:
- Mājaslapa pašlaik saņem neparasti daudz pieprasījumu vai ir tieši pakļauta uzbrukumam.
- Apmeklējums notiek no IP adreses, kurai ir slikta “reputācija” un kas ir zināma ar uzbrukumiem. IP adresi varat pārbaudīt vietnē www.simply.com/rbl/.
- Zināms crawlers, kas īsā laika posmā ir veicis pārāk daudz pieprasījumu.
- Kļūdas kods var rasties arī no pašas mājaslapas koda un aizsardzības (ārpus mūsu kontroles).
Kad sastopaties ar šo kļūdas kodu, tīmekļa serveris var veikt automātisku drošības pārbaudi jūsu pārlūkprogrammai, pirms ļauj jums turpināt. Pārbaude ir paredzēta, lai aizsargātu mājaslapu no botiem un automatizētiem uzbrukumiem, kas var pārslogot serveri vai mēģināt izmantot ievainojamības.
Ja sastopaties ar drošības pārbaudi:
Visas parastās pārlūkprogrammas var veikt šo pārbaudi bez problēmām un pēc tam saņems HTTP 200 atbildes kodu.
Vairumā gadījumu pārbaude notiek fonā, un parasta pārlūkprogramma ar aktivizētu JavaScript un sīkdatnēm (cookies) to iziet dažās sekundēs, un jūs pats to pat nepamanāt. Kad pārbaude ir izturēta, varat kādu laiku brīvi pārvietoties pa mājaslapu, pirms tā, iespējams, tiek atjaunota.
Ja esat iestrēdzis pārbaudē, varat mēģināt pārlādēt lapu, atjaunināt savu pārlūkprogrammu vai apmeklēt lapu no citas ierīces vai tīkla savienojuma.
HTTP 454
Šis atbildes kods var rasties, ja:
- Tiek izmantota ļoti veca pārlūkprogramma, kurai trūkst funkciju, uz kurām balstās moderns tīmeklis.
- Izdodas par ļoti vecu pārlūkprogrammu, kurai trūkst funkciju, uz kurām balstās moderns tīmeklis.
Visas parastās pārlūkprogrammas var veikt šo pārbaudi bez problēmām un pēc tam saņems HTTP 200 atbildes kodu.
Ja esat mājaslapas īpašnieks un pieredzat, ka likumīgi apmeklētāji, integrācijas vai ierīces tiek skartas, vispirms sazinieties ar šīs integrācijas īpašnieku un lūdziet viņiem izpētīt problēmu. Pārbaudiet, kāds user-agent tiek nosūtīts.
HTTP 455
Šis atbildes kods var rasties, ja:
- Atsevišķs pieprasījums (request) ir bloķēts firewall noteikuma dēļ.
- AI aģents, kas neizmanto pielāgotu (custom) user-agent vai izmanto user-agent, ko izmanto arī botneti.
Bloķēšanas precīzo iemeslu varat redzēt, pārskatot sava produkta žurnālus (logs). Tas tiek darīts sadaļā "Webserver logs" mūsu vadības panelī.
Pamatojoties uz iemeslu, visticamāk varēsiet novērst bloķēšanu.
Servisi baltajā sarakstā
Zināmi trešo pušu servisi, piemēram, Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP u.c., ir iekļauti baltajā sarakstā mūsu drošības filtrā.
Mēs neiekļaujam drošības servisus baltajā sarakstā, jo mūsu drošības filtrs ir tieši drošības elements – un tā noņemšana, lai skenētu drošību, tāpēc nav īpaši jēdzīgi.
Boti, kas izdodas par apstiprinātiem servisiem
Ja izpētāt bloķēšanas gadījumus, ņemiet vērā, ka daudzi boti izdodas par šiem zināmajiem servisiem, mēģinot iziet cauri drošības filtram. Tāpēc vienmēr pārbaudiet, vai bloķētais tiešām ir apstiprināts serviss (pamatojoties uz IP adresi).
Prasības iekļaušanai baltajā sarakstā
Kopumā mūsu WAF uzvedas korekti pret korektiem pieprasījumiem (requests), t.i., pieprasījumiem, kas ievēro vispārpieņemtos noteikumus. Ja vēlaties iekļaut zināmu trešās puses servisu baltajā sarakstā, mēs varam to piedāvāt, ja pastāv publiska un uzturēta URL ar izmantoto IP adrešu sarakstu.
Lūdzu, pārbaudiet, vai bloķēšana tiešām notiek, pirms tiek pieprasīta iekļaušana baltajā sarakstā.
Raksts no atbalsta kategorijas: PHP
