HTTP 429 / 454 / 455 zablokowane
Wyjaśnia kody błędów firewalla Simply.com 429, 454 i 455: przyczyny, takie jak boty i zablokowane żądania, oraz jak zbadać i rozwiązać blokadę.
Simply.com korzysta z zaawansowanego systemu ochrony (Web Application Firewall), aby zapobiegać atakom, nadużyciom oraz wykorzystywaniu luk w zabezpieczeniach stron internetowych naszych klientów.
HTTP 429
Kod błędu informuje odwiedzającego, że powinien/może spróbować ponownie później.
Ten kod błędu może pojawić się z różnych powodów, np.:
- Strona internetowa otrzymuje obecnie nietypowo dużo zapytań lub jest wręcz atakowana.
- Wizyta pochodzi z adresu IP o złej „reputation", znanego z ataków. Adres IP możesz sprawdzić na www.simply.com/rbl/.
- Znany crawler, który w krótkim czasie wykonał zbyt wiele zapytań.
- Kod błędu może pochodzić także z własnego kodu i zabezpieczeń strony internetowej (poza naszą kontrolą).
Gdy napotkasz ten kod błędu, serwer WWW może przeprowadzić automatyczne sprawdzenie bezpieczeństwa Twojej przeglądarki, zanim pozwoli Ci kontynuować. Sprawdzenie ma na celu ochronę strony internetowej przed botami i zautomatyzowanymi atakami, które mogą przeciążyć serwer lub próbować wykorzystać luki w zabezpieczeniach.
Jeśli napotkasz sprawdzenie bezpieczeństwa:
Wszystkie normalne przeglądarki mogą przejść to sprawdzenie bez problemów i otrzymają następnie kod odpowiedzi HTTP 200.
W większości przypadków sprawdzenie odbywa się w tle, a zwykła przeglądarka z włączonym JavaScriptem i plikami cookies przechodzi je w ciągu kilku sekund, a Ty nawet tego nie zauważysz. Po pomyślnym przejściu sprawdzenia możesz swobodnie poruszać się po stronie internetowej przez pewien czas, zanim ewentualnie zostanie ono odnowione.
Jeśli utkniesz na etapie sprawdzenia, możesz spróbować ponownie załadować stronę, zaktualizować przeglądarkę lub odwiedzić stronę z innego urządzenia lub połączenia sieciowego.
HTTP 454
Ten kod odpowiedzi może wystąpić, jeśli:
- Używana jest bardzo stara przeglądarka, której brakuje funkcji, na których opiera się nowoczesny internet.
- Ktoś podszywa się pod bardzo starą przeglądarkę, której brakuje funkcji, na których opiera się nowoczesny internet.
Wszystkie normalne przeglądarki mogą przejść to sprawdzenie bez problemów i otrzymają następnie kod odpowiedzi HTTP 200.
Jeśli jesteś właścicielem strony internetowej i zauważasz, że legalni odwiedzający, integracje lub urządzenia są dotknięci problemem, skontaktuj się najpierw z właścicielem tej integracji i poproś go o zbadanie problemu. Sprawdź, jaki user-agent jest wysyłany.
HTTP 455
Ten kod odpowiedzi może wystąpić, jeśli:
- Pojedynczy request został zablokowany z powodu reguły firewalla.
- Agent AI, który nie używa niestandardowego user-agenta albo używa user-agenta, który jest również wykorzystywany przez botnety.
Dokładną przyczynę blokady możesz zobaczyć, przeglądając logi swojego produktu. Robi się to w sekcji "Webserver logs" w naszym panelu sterowania.
Na podstawie przyczyny możesz prawdopodobnie rozwiązać blokadę.
Services whitelisted
Znane usługi firm trzecich, takie jak Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP itd., znajdują się na białej liście w naszym filtrze bezpieczeństwa.
Nie dodajemy do białej listy usług bezpieczeństwa, ponieważ nasz filtr bezpieczeństwa jest właśnie elementem bezpieczeństwa – a jego usunięcie w celu skanowania bezpieczeństwa nie ma zatem większego sensu.
Boty podszywające się pod zatwierdzone usługi
Jeśli badasz blokady, zwróć uwagę, że wiele botów podszywa się pod te znane usługi, próbując przejść przez filtr bezpieczeństwa. Dlatego zawsze sprawdzaj, czy zablokowana jest rzeczywiście zatwierdzona usługa (na podstawie adresu IP).
Wymagania dotyczące dodania do białej listy
Ogólnie nasz WAF zachowuje się poprawnie wobec poprawnych requestów, tj. requestów, które przestrzegają powszechnie przyjętych reguł. Jeśli chcesz dodać znaną usługę firmy trzeciej do białej listy, możemy to zaoferować, pod warunkiem że istnieje publiczny i utrzymywany adres URL z listą używanych adresów IP.
Prosimy o sprawdzenie, czy blokada rzeczywiście występuje, przed złożeniem prośby o dodanie do białej listy.
Artykuły z kategorii pomocy technicznej: PHP
