HTTP 429 / 454 / 455 zablokowane

• HTTP 429
• HTTP 454
• HTTP 455
• Usługi na białej liście
  • Boty podszywające się pod zatwierdzone usługi
  • Wymagania dotyczące dodania do białej listy

Simply.com korzysta z zaawansowanego systemu ochrony (Web Application Firewall), aby zapobiegać atakom, nadużyciom i wykorzystywaniu luk w zabezpieczeniach stron internetowych naszych klientów oraz je blokować.

¶HTTP 429

Gdy napotkasz ten kod błędu, serwer WWW wykonuje automatyczne sprawdzenie bezpieczeństwa Twojej przeglądarki, zanim pozwoli Ci kontynuować. Sprawdzenie ma na celu ochronę strony internetowej przed botami i zautomatyzowanymi atakami, które mogą przeciążyć serwer lub próbować wykorzystać luki w zabezpieczeniach.

Wszystkie normalne przeglądarki mogą przejść to sprawdzenie bez problemów i otrzymają następnie kod odpowiedzi HTTP 200.
W większości przypadków sprawdzenie odbywa się w tle, a zwykła przeglądarka z włączoną obsługą JavaScript i plików cookies przechodzi je w ciągu kilku sekund, a Ty sam nawet tego nie zauważasz. Po pomyślnym przejściu sprawdzenia możesz swobodnie poruszać się po stronie internetowej przez pewien czas, zanim ewentualnie zostanie ono ponowione.

Komunikat "Checking your browser" może się pojawić z różnych powodów, np.:

• Strona internetowa otrzymuje obecnie nietypowo dużo zapytań lub jest wręcz atakowana.
• Wizyta pochodzi z adresu IP o złej „reputacji”, który jest znany z ataków. Adres IP możesz sprawdzić na www.simply.com/rbl/.
• Znany crawler, który w krótkim czasie wykonał zbyt wiele zapytań.
• Kod błędu może również pochodzić z własnego kodu i zabezpieczeń strony internetowej (poza naszą kontrolą).

Jeśli utkniesz na etapie sprawdzania, możesz spróbować ponownie załadować stronę, zaktualizować przeglądarkę lub odwiedzić stronę z innego urządzenia lub połączenia sieciowego.

Kod błędu informuje odwiedzającego, że powinien/może spróbować ponownie później.

¶HTTP 454

Ten kod odpowiedzi może wystąpić, jeśli:

• Używana jest bardzo stara przeglądarka, której brakuje funkcji, na których opiera się nowoczesny internet.
• Podaje się za bardzo starą przeglądarkę, której brakuje funkcji, na których opiera się nowoczesny internet.

Wszystkie normalne przeglądarki mogą przejść to sprawdzenie bez problemów i otrzymają następnie kod odpowiedzi HTTP 200.

Jeśli jesteś właścicielem strony internetowej i zauważasz, że legalni odwiedzający, integracje lub urządzenia są dotknięte problemem, skontaktuj się najpierw z właścicielem tej integracji i poproś go o zbadanie problemu. Sprawdź, jaki user-agent jest wysyłany.

¶HTTP 455

Ten kod odpowiedzi może wystąpić, jeśli:

• Pojedyncze żądanie zostało zablokowane z powodu reguły firewalla.
• Agent AI, który nie korzysta z niestandardowego user-agenta lub korzysta z user-agenta, który jest również używany przez botnety.

Dokładną przyczynę blokady możesz zobaczyć, przeglądając logi Twojego produktu. Można to zrobić w sekcji "Webserver logs" w naszym panelu sterowania.
Znając przyczynę, możesz zapewne usunąć blokadę.

¶Usługi na białej liście

Znane usługi firm trzecich, takie jak Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP itd., znajdują się na białej liście w naszym filtrze bezpieczeństwa.

Nie umieszczamy na białej liście usług bezpieczeństwa, ponieważ nasz filtr bezpieczeństwa jest właśnie elementem zabezpieczeń – a jego usunięcie w celu skanowania bezpieczeństwa nie ma zatem większego sensu.

¶Boty podszywające się pod zatwierdzone usługi

Jeśli analizujesz blokady, zwróć uwagę, że wiele botów podszywa się pod te znane usługi, próbując przejść przez filtr bezpieczeństwa. Dlatego zawsze sprawdzaj, czy zablokowana jest rzeczywiście zatwierdzona usługa (na podstawie adresu IP).

¶Wymagania dotyczące dodania do białej listy

Ogólnie nasz WAF zachowuje się poprawnie wobec poprawnych żądań, tj. żądań, które przestrzegają powszechnie obowiązujących reguł. Jeśli chcesz dodać do białej listy znaną usługę firmy trzeciej, możemy to zaoferować, pod warunkiem że istnieje publiczny i utrzymywany adres URL z listą używanych adresów IP.