HTTP 429 / 454 / 455 Blokkert
HTTP 429, 454 og 455 er blokkeringer fra vår firewall – her kan du se årsakene, hvordan sikkerhetskontrollen fungerer, og hvordan du løser blokkeringen.
Simply.com bruker et avansert beskyttelsessystem (Web Application Firewall) for å forhindre og blokkere angrep, misbruk og utnyttelse av sårbarheter i våre kunders hjemmesider.
HTTP 429
Feilkoden er "midlertidig" og forteller den besøkende at de må/kan prøve igjen senere.
Du kan komme til å se denne feilkoden av ulike grunner, f.eks.:
- Hjemmesiden mottar for øyeblikket usedvanlig mange forespørsler eller er reelt under angrep.
- Kjent crawler som har gjort for mange forespørsler innen kort tid. De fleste crawlere kjenner denne feilkoden og vil automatisk prøve igjen på et senere tidspunkt.
- Feilkoden kan også komme fra hjemmesidens egen kode og beskyttelse (utenfor vår kontroll).
- Besøket skjer fra en IP‑adresse som lager enormt mange forespørsler.
Når du møter denne feilkoden, kan webserveren utføre en automatisk sikkerhetssjekk av nettleseren din, før den lar deg fortsette. Sjekken er for å beskytte hjemmesiden mot bots og automatiserte angrep som kan overbelaste serveren eller forsøke å utnytte sårbarheter.
HTTP 454
Denne svarkoden kan oppstå hvis:
- Man bruker en svært gammel nettleser som mangler de funksjonene et moderne web bygger på.
- Man utgir seg for å være en svært gammel nettleser som mangler de funksjonene et moderne web bygger på.
- Besøket skjer fra en IP‑adresse som har en dårlig "reputation" og er globalt kjent for angrep.
Alle normale nettlesere kan gjennomføre denne sjekken uten problemer og vil deretter få en HTTP 200 svarkode.
Er du eier av hjemmesiden og opplever at legitime besøkende, integrasjoner eller enheter blir rammet, så kontakt først eieren av denne integrasjonen og be dem undersøke problemet. Kontroller hvilken user-agent som sendes.
HTTP 455
Denne svarkoden kan oppstå hvis den enkelte requesten er blokkert pga. en firewall‑regel.
Du kan se den presise årsaken til blokkeringen ved å gå gjennom loggene for produktet ditt. Dette gjøres under "Webserver logs" i vårt Kontrollpanel.
Ut fra årsaken kan du antakelig løse blokkeringen.
Om sikkerhetssjekk
Alle normale nettlesere kan gjennomføre denne sjekken uten problemer og vil deretter få en HTTP 200 svarkode.
I de fleste tilfeller skjer sjekken i bakgrunnen, og en vanlig nettleser med JavaScript og cookies aktivert kommer igjennom på få sekunder uten at du selv merker det. Når sjekken er bestått, kan du fritt navigere på hjemmesiden i en stund, før den eventuelt fornyes.
Sitter du fast i sjekken, kan du prøve å laste inn siden på nytt, oppdatere nettleseren din eller besøke siden fra en annen enhet eller nettverksforbindelse.
Services whitelisted
Kjente 3‑parts tjenester som Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP osv. er whitelisted i vårt sikkerhetsfilter.
Vi whitelist'er ikke sikkerhets‑tjenester, siden vårt sikkerhetsfilter nettopp er et sikkerhetselement – og å fjerne det for å skanne sikkerheten gir dermed ikke mye mening.
Bots som utgir seg for godkjente tjenester
Hvis du undersøker blokkeringer, så legg merke til at mange bots utgir seg for å være disse kjente tjenestene i et forsøk på å komme seg gjennom sikkerhetsfilteret. Kontroller derfor alltid om det faktisk er en godkjent tjeneste som er blokkert (ut fra IP-adresse).
Krav til whitelist-tillegg
Generelt oppfører vår WAF seg ordentlig overfor ordentlige requests, dvs. requests som overholder gjengse regler. Ønsker man å whiteliste en kjent 3‑parts tjeneste, kan vi tilby dette hvis det finnes en offentlig og vedlikeholdt URL med en liste over brukte IP‑adresser.
Undersøk vennligst om det faktisk skjer en blokkering, før det bes om whitelisting.
Artikkel fra støttekategorien: PHP
