• HTTP 429
• HTTP 454
• HTTP 455
• Services whitelisted
  • Krav til whitelist-tilføjelse

Simply.com maakt gebruik van een geavanceerd beschermingssysteem (Web Application Firewall) om aanvallen, misbruik en uitbuiting van kwetsbaarheden in de websites van onze klanten te voorkomen en te blokkeren.

¶HTTP 429

Wanneer je deze foutcode tegenkomt, voert de webserver een automatische beveiligingscontrole van je browser uit voordat hij je verder laat gaan. De controle is bedoeld om de website te beschermen tegen bots en geautomatiseerde aanvallen die de server kunnen overbelasten of proberen kwetsbaarheden te benutten.

Alle normale browsers kunnen deze controle zonder problemen doorvoeren.
In de meeste gevallen gebeurt de controle op de achtergrond, en een gewone browser met JavaScript en cookies ingeschakeld komt er binnen enkele seconden door zonder dat je het zelf merkt. Wanneer de controle geslaagd is, kun je gedurende een bepaalde tijd vrij navigeren op de website, voordat deze eventueel wordt vernieuwd.

Je kunt het bericht “Checking your browser” om verschillende redenen zien, bijvoorbeeld:

• De website ontvangt momenteel een ongebruikelijk aantal verzoeken of wordt doelbewust aangevallen.
• Het bezoek komt van een IP‑adres met een slechte reputatie en bekend staat om aanvallen. Je kunt het IP‑adres opzoeken op www.simply.com/rbl/.
• Bekende crawler die te veel verzoeken heeft gedaan binnen een korte tijd.

Als je vastzit bij de controle, kun je proberen de pagina te herladen, je browser te vernieuwen of de site te bezoeken vanaf een ander apparaat of netwerkverbinding.

De foutcode vertelt de bezoeker dat ze later opnieuw moeten/kunnen proberen.

¶HTTP 454

• Je gebruikt een zeer oude browser die de functies mist waarop moderne websites zijn gebouwd.
• Je doet je voor als een zeer oude browser die de functies mist waarop moderne websites zijn gebouwd.

Ben je eigenaar van de website en ervaar je dat legitieme bezoekers, integraties of apparaten getroffen worden, neem dan eerst contact op met de eigenaar van die integratie en vraag hen het probleem te onderzoeken.

¶HTTP 455

• Het individuele verzoek is geblokkeerd vanwege een firewall‑regel.
• Een AI‑agent die geen aangepaste user‑agent gebruikt, of een user‑agent die ook door botnets wordt gebruikt.

Je kunt de precieze oorzaak van de blokkering bekijken door de logs van je product te raadplegen. Dit doe je onder "Webserver logs" → "Webserver Application Firewall" in ons Configuratiescherm. Op basis van de oorzaak kun je waarschijnlijk de blokkering oplossen.

¶Services whitelisted

Bekende 3‑party services zoals Googlebot, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, enz. staan op de whitelist in ons beveiligingsfilter.

We zetten geen beveiligings‑services op de whitelist, omdat ons beveiligingsfilter zelf een beveiligingselement is – en het verwijderen ervan om de beveiliging te scannen heeft daarom weinig zin.

¶Krav til whitelist-tilføjelse

Over het algemeen gedraagt onze WAF zich correct tegenover correcte verzoeken, d.w.z. verzoeken die de gangbare regels volgen. Als men een bekende 3‑party service op de whitelist wil zetten, kunnen wij dat aanbieden, mits er een openbare en onderhouden URL bestaat met een lijst van gebruikte IP‑adressen.