HTTP 429 / 454 / 455 Geblokkeerd
Legt Simply.coms firewall-foutcodes 429, 454 en 455 uit: oorzaken zoals bots en geblokkeerde requests, en hoe je de blokkering kunt onderzoeken en oplossen.
Simply.com gebruikt een geavanceerd beveiligingssysteem (Web Application Firewall) om aanvallen, misbruik en het uitbuiten van kwetsbaarheden op de websites van onze klanten te voorkomen en te blokkeren.
HTTP 429
De foutcode laat de bezoeker weten dat ze het later opnieuw moeten/kunnen proberen.
Je kunt deze foutcode om verschillende redenen te zien krijgen, bijvoorbeeld:
- De website ontvangt momenteel ongewoon veel verzoeken of wordt daadwerkelijk aangevallen.
- Het bezoek komt vanaf een IP-adres met een slechte "reputation" dat bekend staat om aanvallen. Je kunt het IP-adres opzoeken op www.simply.com/rbl/.
- Een bekende crawler die binnen korte tijd te veel verzoeken heeft gedaan.
- De foutcode kan ook afkomstig zijn van de code en beveiliging van de website zelf (buiten onze controle).
Wanneer je deze foutcode tegenkomt, kan de webserver een automatische beveiligingscontrole van je browser uitvoeren voordat je wordt doorgelaten. De controle is bedoeld om de website te beschermen tegen bots en geautomatiseerde aanvallen die de server kunnen overbelasten of proberen kwetsbaarheden uit te buiten.
Als je een beveiligingscontrole tegenkomt:
Alle normale browsers kunnen deze controle zonder problemen doorstaan en krijgen daarna een HTTP 200-antwoordcode.
In de meeste gevallen verloopt de controle op de achtergrond en komt een gewone browser met JavaScript en cookies ingeschakeld er binnen enkele seconden doorheen zonder dat je het zelf merkt. Zodra de controle is geslaagd, kun je een tijdlang vrij op de website navigeren voordat deze eventueel wordt vernieuwd.
Blijf je vastzitten in de controle, probeer dan de pagina opnieuw te laden, je browser bij te werken of de pagina te bezoeken vanaf een ander apparaat of een andere netwerkverbinding.
HTTP 454
Deze antwoordcode kan optreden als:
- Men een zeer oude browser gebruikt die de functies mist waarop het moderne web is gebouwd.
- Men zich voordoet als een zeer oude browser die de functies mist waarop het moderne web is gebouwd.
Alle normale browsers kunnen deze controle zonder problemen doorstaan en krijgen daarna een HTTP 200-antwoordcode.
Ben je eigenaar van de website en merk je dat legitieme bezoekers, integraties of apparaten worden getroffen, neem dan eerst contact op met de eigenaar van deze integratie en vraag hen het probleem te onderzoeken. Controleer welke user-agent wordt verzonden.
HTTP 455
Deze antwoordcode kan optreden als:
- Het afzonderlijke request is geblokkeerd vanwege een firewallregel.
- Een AI-agent die geen custom user-agent gebruikt, of een user-agent gebruikt die ook door botnets wordt gebruikt.
Je kunt de exacte oorzaak van de blokkering zien door de logs van je product door te nemen. Dit doe je onder "Webserver logs" in ons Controlepaneel.
Op basis van de oorzaak kun je de blokkering waarschijnlijk oplossen.
Services op de whitelist
Bekende diensten van derden zoals Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP enz. staan op de whitelist in ons beveiligingsfilter.
Wij plaatsen geen beveiligingsdiensten op de whitelist, aangezien ons beveiligingsfilter nu juist een beveiligingselement is – en het verwijderen ervan om de beveiliging te scannen heeft daardoor niet veel zin.
Bots die zich voordoen als goedgekeurde diensten
Als je blokkeringen onderzoekt, let er dan op dat veel bots zich voordoen als deze bekende diensten in een poging door het beveiligingsfilter te komen. Controleer daarom altijd of het daadwerkelijk een goedgekeurde dienst is die is geblokkeerd (op basis van het IP-adres).
Vereisten voor toevoeging aan de whitelist
Over het algemeen gedraagt onze WAF zich correct tegenover correcte requests, d.w.z. requests die zich aan de gangbare regels houden. Wil men een bekende dienst van derden op de whitelist plaatsen, dan kunnen wij dit aanbieden als er een openbare en onderhouden URL bestaat met een lijst van gebruikte IP-adressen.
Controleer eerst of er daadwerkelijk een blokkering plaatsvindt voordat om whitelisting wordt verzocht.
Artikel uit de ondersteuningscategorie: PHP
