HTTP 429 / 454 / 455 Blocked
WAF Simply.com może blokować żądania z kodami HTTP 429, 454 i 455 przy podejrzeniu botów, przeglądarki lub reguły – sprawdź logi i kontakt supportu.
Simply.com korzysta z zaawansowanego systemu ochrony (Web Application Firewall), aby zapobiegać i blokować ataki, nadużycia oraz wykorzystywanie luk w zabezpieczeniach w stronach naszych klientów.
HTTP 429
Kiedy napotkasz ten kod błędu, serwer WWW wykonuje automatyczną kontrolę bezpieczeństwa Twojej przeglądarki, zanim pozwoli Ci kontynuować. Kontrola ma na celu ochronę strony przed botami i zautomatyzowanymi atakami, które mogą przeciążyć serwer lub próbować wykorzystać luki.
Wszystkie normalne przeglądarki mogą przeprowadzić tę kontrolę bez problemów i później otrzymają kod odpowiedzi HTTP 200.
W większości przypadków kontrola odbywa się w tle, a zwykła przeglądarka z włączonym JavaScript i ciasteczkami przechodzi ją w kilka sekund, nie zauważając tego. Gdy kontrola zostanie pomyślnie zakończona, możesz swobodnie przeglądać stronę przez pewien czas, zanim zostanie ewentualnie odnowiona.
Możesz zobaczyć komunikat „Checking your browser” z różnych powodów, np.:
- Strona otrzymuje w tej chwili wyjątkowo wiele żądań lub jest wyraźnie atakowana.
- Odwiedziny pochodzą z adresu IP o złej reputacji, znanego z ataków. Możesz sprawdzić adres IP na www.simply.com/rbl/.
- Znany crawler, który wykonał zbyt wiele żądań w krótkim czasie.
- Kod błędu może również pochodzić z własnego kodu i ochrony strony (poza naszą kontrolą).
Jeśli utkniesz w tej kontroli, spróbuj odświeżyć stronę, zaktualizować przeglądarkę lub odwiedzić stronę z innego urządzenia lub połączenia sieciowego.
Kod błędu informuje odwiedzającego, że powinien/ może spróbować ponownie później.
HTTP 454
Ten kod odpowiedzi może wystąpić, jeśli:
- Używasz bardzo starej przeglądarki, której brakuje funkcji, na których opiera się nowoczesny internet.
- Podszywasz się pod bardzo starą przeglądarkę, której brakuje funkcji, na których opiera się nowoczesny internet.
Wszystkie normalne przeglądarki mogą przeprowadzić tę kontrolę bez problemów i później otrzymają kod odpowiedzi HTTP 200.
Jeśli jesteś właścicielem strony i zauważasz, że legitni odwiedzający, integracje lub urządzenia są dotknięte, najpierw skontaktuj się z właścicielem tej integracji i poproś go o zbadanie problemu.
HTTP 455
Ten kod odpowiedzi może wystąpić, jeśli:
- Poszczególne żądanie jest zablokowane z powodu reguły zapory.
- Agent AI, który nie używa niestandardowego user‑agenta lub używa user‑agenta, który jest również wykorzystywany przez botnety.
Możesz zobaczyć dokładną przyczynę blokady, przeglądając logi swojego produktu. Robi się to w sekcji „Webserver logs” w naszym Panelu kontrolnym.
Na podstawie przyczyny prawdopodobnie będziesz w stanie rozwiązać blokadę.
Usługi na białej liście
Znane usługi 3‑partowe, takie jak Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP itp., są umieszczone na białej liście w naszym filtrze bezpieczeństwa.
Nie umieszczamy na białej liście usług bezpieczeństwa, ponieważ nasz filtr bezpieczeństwa jest właśnie elementem zabezpieczającym – a usunięcie go w celu skanowania bezpieczeństwa nie ma większego sensu.
Boty podszywające się pod zatwierdzone usługi
Jeśli analizujesz blokady, zauważ, że wiele botów podszywa się pod te znane usługi w próbie przejścia przez filtr bezpieczeństwa. Dlatego zawsze sprawdzaj, czy faktycznie jest to zatwierdzona usługa, która została zablokowana (na podstawie adresu IP).
Wymagania dotyczące dodania do białej listy
Ogólnie nasz WAF zachowuje się prawidłowo wobec prawidłowych żądań, tj. żądań spełniających powszechne zasady. Jeśli chcesz umieścić znaną usługę 3‑partową na białej liście, możemy to zaoferować, pod warunkiem że istnieje publiczny i utrzymywany URL z listą używanych adresów IP.
Artykuły z kategorii pomocy technicznej: PHP
