HTTP 429 / 454 / 455 Zablokowane
Wyjaśnienie błędów HTTP 429, 454 i 455 z naszej zapory sieciowej: dlaczego występują, co oznaczają i jak usunąć blokadę.
Simply.com korzysta z zaawansowanego systemu ochrony (Web Application Firewall), aby zapobiegać atakom, nadużyciom i wykorzystywaniu luk w zabezpieczeniach stron internetowych naszych klientów.
HTTP 429
Gdy napotkasz ten kod błędu, serwer WWW wykonuje automatyczne sprawdzenie bezpieczeństwa Twojej przeglądarki, zanim pozwoli Ci kontynuować. Sprawdzenie ma na celu ochronę strony internetowej przed botami i zautomatyzowanymi atakami, które mogą przeciążyć serwer lub próbować wykorzystać luki w zabezpieczeniach.
Wszystkie normalne przeglądarki mogą przejść to sprawdzenie bez problemów i otrzymają następnie kod odpowiedzi HTTP 200.
W większości przypadków sprawdzenie odbywa się w tle, a zwykła przeglądarka z włączoną obsługą JavaScript i plików cookies przechodzi je w ciągu kilku sekund, a Ty nawet tego nie zauważysz. Po pomyślnym przejściu sprawdzenia możesz swobodnie poruszać się po stronie internetowej przez pewien czas, zanim zostanie ono ewentualnie ponowione.
Możesz zobaczyć komunikat „Checking your browser” z różnych powodów, np.:
- Strona internetowa otrzymuje obecnie nietypowo dużo zapytań lub jest wręcz atakowana.
- Wizyta pochodzi z adresu IP o złej „reputacji”, znanego z ataków. Adres IP możesz sprawdzić na www.simply.com/rbl/.
- Znany crawler, który w krótkim czasie wykonał zbyt wiele zapytań.
- Kod błędu może również pochodzić z kodu i zabezpieczeń samej strony internetowej (poza naszą kontrolą).
Jeśli utkniesz na sprawdzeniu, możesz spróbować ponownie załadować stronę, zaktualizować przeglądarkę lub odwiedzić stronę z innego urządzenia lub połączenia sieciowego.
Kod błędu informuje odwiedzającego, że powinien/może spróbować ponownie później.
HTTP 454
Ten kod odpowiedzi może pojawić się, jeśli:
- Używana jest bardzo stara przeglądarka, która nie posiada funkcji, na których opiera się nowoczesny internet.
- Ktoś podszywa się pod bardzo starą przeglądarkę, która nie posiada funkcji, na których opiera się nowoczesny internet.
Wszystkie normalne przeglądarki mogą przejść to sprawdzenie bez problemów i otrzymają następnie kod odpowiedzi HTTP 200.
Jeśli jesteś właścicielem strony internetowej i zauważasz, że prawidłowi odwiedzający, integracje lub urządzenia są dotknięci problemem, skontaktuj się najpierw z właścicielem tej integracji i poproś go o zbadanie problemu. Sprawdź, jaki user-agent jest wysyłany.
HTTP 455
Ten kod odpowiedzi może pojawić się, jeśli:
- Pojedyncze żądanie zostało zablokowane ze względu na regułę firewalla.
- Agent AI, który nie korzysta z niestandardowego user-agenta lub korzysta z user-agenta, który jest również używany przez botnety.
Dokładną przyczynę blokady możesz zobaczyć, przeglądając logi Twojego produktu. Można to zrobić w sekcji „Webserver logs” w naszym panelu sterowania.
Na podstawie przyczyny możesz prawdopodobnie usunąć blokadę.
Usługi na białej liście
Znane usługi firm trzecich, takie jak Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP itd., znajdują się na białej liście w naszym filtrze bezpieczeństwa.
Nie umieszczamy na białej liście usług bezpieczeństwa, ponieważ nasz filtr bezpieczeństwa jest właśnie elementem bezpieczeństwa – a jego usunięcie w celu skanowania bezpieczeństwa nie ma zatem większego sensu.
Boty podszywające się pod zatwierdzone usługi
Jeśli analizujesz blokady, zwróć uwagę, że wiele botów podszywa się pod te znane usługi, próbując przejść przez filtr bezpieczeństwa. Dlatego zawsze sprawdzaj, czy zablokowana jest rzeczywiście zatwierdzona usługa (na podstawie adresu IP).
Wymagania dotyczące dodania do białej listy
Ogólnie nasz WAF zachowuje się poprawnie wobec poprawnych żądań, czyli żądań, które przestrzegają powszechnie przyjętych reguł. Jeśli chcesz umieścić znaną usługę firm trzecich na białej liście, możemy to zaoferować, pod warunkiem że istnieje publiczny i aktualizowany adres URL zawierający listę używanych adresów IP.
Prosimy o sprawdzenie, czy blokada rzeczywiście występuje, przed złożeniem wniosku o dodanie do białej listy.
Artykuły z kategorii pomocy technicznej: PHP
