HTTP 429 / 454 / 455 Geblokkeerd

• HTTP 429
• HTTP 454
• HTTP 455
• Services whitelisted
  • Bots die zich voordoen als goedgekeurde services
  • Vereisten voor whitelist‑toevoeging

Simply.com maakt gebruik van een geavanceerd beschermingssysteem (Web Application Firewall) om aanvallen, misbruik en uitbuiting van kwetsbaarheden in de websites van onze klanten te voorkomen en te blokkeren.

¶HTTP 429

Wanneer je deze foutcode tegenkomt, voert de webserver een automatische beveiligingscontrole van je browser uit, voordat hij je doorgaat. De controle is bedoeld om de website te beschermen tegen bots en geautomatiseerde aanvallen die de server kunnen overbelasten of proberen kwetsbaarheden uit te buiten.

Alle normale browsers kunnen deze controle zonder problemen voltooien en krijgen daarna een HTTP 200‑statuscode.
In de meeste gevallen gebeurt de controle op de achtergrond, en komt een gewone browser met JavaScript en cookies ingeschakeld binnen enkele seconden door, zonder dat je het zelf merkt. Zodra de controle is geslaagd, kun je gedurende een bepaalde tijd vrij navigeren op de website, vóórdat deze eventueel opnieuw wordt uitgevoerd.

Je kunt de boodschap “Checking your browser” om verschillende redenen zien, bijvoorbeeld:

• De website ontvangt op dit moment een ongewoon groot aantal verzoeken of staat onder een gerichte aanval.
• Het bezoek komt van een IP‑adres met een slechte “reputation” dat bekend staat om aanvallen. Je kunt het IP‑adres opzoeken op www.simply.com/rbl/.
• Een bekende crawler die te veel verzoeken heeft gedaan binnen een korte periode.
• De foutcode kan ook afkomstig zijn van de eigen code en bescherming van de website (buiten onze controle).

Zit je vast in de controle, probeer dan de pagina te vernieuwen, je browser bij te werken of de pagina te bezoeken vanaf een ander apparaat of netwerk.

De foutcode vertelt de bezoeker dat hij/zij later opnieuw kan proberen.

¶HTTP 454

Deze statuscode kan optreden als:

• Je een zeer oude browser gebruikt die niet beschikt over de functies die moderne websites vereisen.
• Je je voordoet als een zeer oude browser die niet beschikt over de functies die moderne websites vereisen.

Alle normale browsers kunnen deze controle zonder problemen voltooien en krijgen daarna een HTTP 200‑statuscode.

Ben jij de eigenaar van de website en merk je dat legitieme bezoekers, integraties of apparaten getroffen worden, neem dan eerst contact op met de eigenaar van die integratie en vraag hen het probleem te onderzoeken.

¶HTTP 455

Deze statuscode kan optreden als:

• Het specifieke verzoek is geblokkeerd vanwege een firewall‑regel.
• Een AI‑agent die geen aangepaste user‑agent gebruikt, of een user‑agent die ook door botnets wordt gebruikt.

Je kunt de exacte oorzaak van de blokkering zien door de logs van je product te bekijken. Dit doe je onder “Webserver logs” → “Webserver Application Firewall” in ons Controlepaneel.
Op basis van de oorzaak kun je de blokkering waarschijnlijk oplossen.

¶Services whitelisted

Bekende derde‑partij services zoals Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP enzovoort staan op de whitelist in ons beveiligingsfilter.

We whitelisten geen beveiligings‑services, omdat ons beveiligingsfilter zelf een beveiligingscomponent is – en het verwijderen ervan om de beveiliging te scannen is dan niet logisch.

¶Bots die zich voordoen als goedgekeurde services

Als je blokkeringen onderzoekt, merk dan op dat veel bots zich voordoen als deze bekende services in een poging het beveiligingsfilter te omzeilen. Controleer daarom altijd of het daadwerkelijk een goedgekeurde service betreft die geblokkeerd is (op basis van IP‑adres).

¶Vereisten voor whitelist‑toevoeging

Over het algemeen gedraagt onze WAF zich correct ten opzichte van legitieme verzoeken, d.w.z. verzoeken die voldoen aan de gangbare regels. Als je een bekende derde‑partij service op de whitelist wilt zetten, kunnen we dat aanbieden, mits er een openbare en onderhouden URL bestaat met een lijst van gebruikte IP‑adressen.