HTTP 429 / 454 / 455 Blokkert
Forklaring på HTTP 429, 454 og 455-feil fra vår brannmur: hvorfor de oppstår, hva de betyr, og hvordan du løser blokkeringen.
Simply.com bruker et avansert beskyttelsessystem (Web Application Firewall) for å forhindre og blokkere angrep, misbruk og utnyttelse av sårbarheter i våre kunders nettsider.
HTTP 429
Når du møter denne feilkoden, utfører webserveren en automatisk sikkerhetssjekk av nettleseren din, før den lar deg fortsette. Sjekken er der for å beskytte nettsiden mot bots og automatiserte angrep, som kan overbelaste serveren eller forsøke å utnytte sårbarheter.
Alle normale nettlesere kan gjennomføre denne sjekken uten problemer og vil etterpå få en HTTP 200-svarkode.
I de fleste tilfeller skjer sjekken i bakgrunnen, og en vanlig nettleser med JavaScript og cookies aktivert kommer gjennom på få sekunder uten at du selv merker det. Når sjekken er bestått, kan du fritt navigere på nettsiden en stund, før den eventuelt fornyes.
Du kan komme til å se beskjeden "Checking your browser" av forskjellige grunner, f.eks.:
- Nettsiden mottar for øyeblikket usedvanlig mange forespørsler eller er decidert under angrep.
- Besøket skjer fra en IP‑adresse som har dårlig “reputation” og er kjent for angrep. Du kan slå opp IP‑adressen på www.simply.com/rbl/.
- Kjent crawler som har foretatt for mange forespørsler innen kort tid.
- Feilkoden kan også komme fra nettsidens egen kode og beskyttelse (utenfor vår kontroll).
Sitter du fast i sjekken, kan du prøve å laste inn siden på nytt, oppdatere nettleseren din eller besøke siden fra en annen enhet eller nettverksforbindelse.
Feilkoden forteller den besøkende at de skal/kan prøve igjen senere.
HTTP 454
Denne svarkoden kan oppstå hvis:
- Man bruker en svært gammel nettleser som mangler de funksjonene en moderne web bygger på.
- Man utgir seg for å være en svært gammel nettleser som mangler de funksjonene en moderne web bygger på.
Alle normale nettlesere kan gjennomføre denne sjekken uten problemer og vil etterpå få en HTTP 200-svarkode.
Er du eier av nettsiden og opplever at legitime besøkende, integrasjoner eller enheter blir rammet, så kontakt først eieren av denne integrasjonen og be dem undersøke problemet. Kontroller hvilken user-agent som sendes.
HTTP 455
Denne svarkoden kan oppstå hvis:
- En enkelt request er blokkert pga. en firewall‑regel.
- En AI‑agent som ikke bruker en custom user‑agent, eller bruker en user‑agent som også benyttes av botnets.
Du kan se den presise årsaken til blokkeringen ved å gå gjennom loggene for produktet ditt. Det gjøres under "Webserver logs" i vårt Kontrollpanel.
Ut fra årsaken kan du antakelig løse blokkeringen.
Services whitelisted
Kjente tredjepartstjenester som Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP osv. er whitelisted i vårt sikkerhetsfilter.
Vi whitelist'er ikke sikkerhetstjenester, siden vårt sikkerhetsfilter nettop er et sikkerhetselement – og å fjerne det for å skanne sikkerheten gir dermed ikke mye mening.
Bots som utgir seg for godkjente tjenester
Hvis du undersøker blokkeringer, så legg merke til at mange bots utgir seg for å være disse kjente tjenestene i et forsøk på å komme gjennom sikkerhetsfilteret. Kontroller derfor alltid om det faktisk er en godkjent tjeneste som er blokkert (ut fra IP-adresse).
Krav til whitelist-tilføyelse
Generelt oppfører vår WAF seg ordentlig overfor ordentlige requests, dvs. requests som overholder gjengse regler. Ønsker man å whiteliste en kjent tredjepartstjeneste, kan vi tilbyde dette, hvis det finnes en offentlig og vedlikeholdt URL med en liste over brukte IP‑adresser.
Undersøk venligst om det faktisk skjer en blokkering, før det bes om whitelisting.
Artikkel fra støttekategorien: PHP
