HTTP 429 / 454 / 455 Zablokowane
HTTP 429, 454 i 455 to blokady z naszej zapory sieciowej – tutaj znajdziesz przyczyny, dowiesz się, jak działa kontrola bezpieczeństwa i jak usunąć blokadę.
Simply.com korzysta z zaawansowanego systemu ochrony (Web Application Firewall), aby zapobiegać atakom, nadużyciom oraz wykorzystywaniu luk w zabezpieczeniach stron internetowych naszych klientów.
HTTP 429
Kod błędu jest „tymczasowy” i informuje odwiedzającego, że powinien/może spróbować ponownie później.
Ten kod błędu może pojawić się z różnych powodów, np.:
- Strona internetowa otrzymuje obecnie nietypowo dużą liczbę zapytań lub jest wręcz atakowana.
- Znany crawler, który w krótkim czasie wykonał zbyt wiele zapytań. Większość crawlerów zna ten kod błędu i automatycznie spróbuje ponownie w późniejszym czasie.
- Kod błędu może również pochodzić z kodu i zabezpieczeń samej strony internetowej (poza naszą kontrolą).
- Wizyta odbywa się z adresu IP, który wykonuje ogromną liczbę zapytań.
Gdy napotkasz ten kod błędu, serwer WWW może przeprowadzić automatyczne sprawdzenie bezpieczeństwa Twojej przeglądarki, zanim pozwoli Ci kontynuować. Sprawdzenie ma na celu ochronę strony internetowej przed botami i zautomatyzowanymi atakami, które mogą przeciążyć serwer lub próbować wykorzystać luki w zabezpieczeniach.
HTTP 454
Ten kod odpowiedzi może wystąpić, jeśli:
- Używana jest bardzo stara przeglądarka, której brakuje funkcji, na których opiera się nowoczesny internet.
- Ktoś podszywa się pod bardzo starą przeglądarkę, której brakuje funkcji, na których opiera się nowoczesny internet.
- Wizyta odbywa się z adresu IP o złej „reputacji”, znanego globalnie z ataków.
Wszystkie normalne przeglądarki mogą wykonać to sprawdzenie bez problemów i otrzymają następnie kod odpowiedzi HTTP 200.
Jeśli jesteś właścicielem strony internetowej i zauważasz, że legalni odwiedzający, integracje lub urządzenia są dotknięci problemem, skontaktuj się najpierw z właścicielem tej integracji i poproś o zbadanie problemu. Sprawdź, jaki user-agent jest wysyłany.
HTTP 455
Ten kod odpowiedzi może wystąpić, jeśli pojedyncze żądanie zostanie zablokowane z powodu reguły firewalla.
Dokładną przyczynę blokady możesz zobaczyć, przeglądając logi Twojego produktu. Robi się to w sekcji „Webserver logs” w naszym panelu sterowania.
Na podstawie przyczyny możesz prawdopodobnie rozwiązać blokadę.
Sprawdzenie bezpieczeństwa
Wszystkie normalne przeglądarki mogą wykonać to sprawdzenie bez problemów i otrzymają następnie kod odpowiedzi HTTP 200.
W większości przypadków sprawdzenie odbywa się w tle, a zwykła przeglądarka z włączonym JavaScriptem i plikami cookie przechodzi je w ciągu kilku sekund, samemu tego nie zauważając. Po pomyślnym przejściu sprawdzenia możesz swobodnie poruszać się po stronie internetowej przez pewien czas, zanim ewentualnie zostanie ono odnowione.
Jeśli utkniesz na sprawdzeniu, możesz spróbować ponownie załadować stronę, zaktualizować przeglądarkę lub odwiedzić stronę z innego urządzenia lub połączenia sieciowego.
Usługi na białej liście
Znane usługi firm trzecich, takie jak Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP itd., znajdują się na białej liście w naszym filtrze bezpieczeństwa.
Nie dodajemy usług bezpieczeństwa do białej listy, ponieważ nasz filtr bezpieczeństwa jest właśnie elementem zabezpieczeń – a jego usunięcie w celu skanowania bezpieczeństwa nie ma zatem większego sensu.
Boty podszywające się pod zatwierdzone usługi
Jeśli analizujesz blokady, zwróć uwagę, że wiele botów podszywa się pod te znane usługi, próbując przejść przez filtr bezpieczeństwa. Dlatego zawsze sprawdzaj, czy zablokowana jest rzeczywiście zatwierdzona usługa (na podstawie adresu IP).
Wymagania dotyczące dodania do białej listy
Ogólnie nasz WAF zachowuje się poprawnie wobec poprawnych żądań, czyli żądań, które przestrzegają powszechnych reguł. Jeśli chcesz dodać do białej listy znaną usługę firmy trzeciej, możemy to zaoferować, pod warunkiem że istnieje publiczny i aktualizowany adres URL zawierający listę używanych adresów IP.
Prosimy upewnić się, czy blokada rzeczywiście występuje, przed złożeniem wniosku o dodanie do białej listy.
Artykuły z kategorii pomocy technicznej: PHP
