HTTP 429 / 454 / 455 Bloqueado

• HTTP 429
• HTTP 454
• HTTP 455
• Services whitelisted
  • Bots der udgiver sig for godkendte services
  • Krav til whitelist-tilføjelse

A Simply.com utiliza um sistema avançado de proteção (Web Application Firewall) para impedir e bloquear ataques, abusos e exploração de vulnerabilidades nos sites dos nossos clientes.

¶HTTP 429

Quando se depara com este código de erro, o servidor web realiza um teste de segurança automático do seu navegador antes de lhe permitir continuar. O teste serve para proteger o site contra bots e ataques automatizados que podem sobrecarregar o servidor ou tentar explorar vulnerabilidades.

Todos os navegadores normais podem concluir este teste sem problemas e receberão, em seguida, um código de resposta HTTP 200.
Na maioria dos casos o teste ocorre em segundo plano, e um navegador comum com JavaScript e cookies ativados passa por ele em poucos segundos sem que o utilizador se aperceba. Quando o teste é concluído, pode‑se navegar livremente no site por algum tempo, antes de ser possivelmente renovado.

Pode vir a ver a mensagem “Checking your browser” por diferentes razões, por exemplo:

• O site está a receber, neste momento, um número incomum de solicitações ou está deliberadamente sob ataque.
• A visita provém de um endereço IP que tem uma má “reputation” e é conhecido por ataques. Pode consultar o endereço IP em www.simply.com/rbl/.
• Um rastreador conhecido que fez demasiadas solicitações em curto espaço de tempo.
• O código de erro também pode originar‑se no próprio código ou proteção do site (fora do nosso controlo).

Se ficar preso no teste, pode tentar recarregar a página, atualizar o seu navegador ou visitar o site a partir de outro dispositivo ou ligação de rede.

O código de erro indica ao visitante que deve/pode tentar novamente mais tarde.

¶HTTP 454

Esta resposta pode ocorrer se:

• Utiliza um navegador muito antigo, que carece das funcionalidades nas quais a web moderna se baseia.
• Finge ser um navegador muito antigo, que carece das funcionalidades nas quais a web moderna se baseia.

Todos os navegadores normais podem concluir este teste sem problemas e receberão, em seguida, um código de resposta HTTP 200.

Se for proprietário do site e notar que visitantes legítimos, integrações ou dispositivos são afetados, entre em primeiro lugar em contacto com o proprietário dessa integração e peça‑lhe que investigue o problema.

¶HTTP 455

Esta resposta pode ocorrer se:

• O pedido individual está bloqueado devido a uma regra de firewall.
• Um agente de IA que não utiliza um user‑agent personalizado, ou utiliza um user‑agent também usado por botnets.

Pode ver a causa exata do bloqueio ao analisar os registos do seu produto. Isto é feito em “Webserver logs” → “Webserver Application Firewall” no nosso Painel de Controlo.
Com base na causa, provavelmente poderá resolver o bloqueio.

¶Services whitelisted

Serviços de terceiros conhecidos como Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc., estão na lista branca do nosso filtro de segurança.

Não colocamos serviços de segurança na lista branca, pois o nosso filtro de segurança é precisamente um elemento de segurança – e removê‑lo para analisar a segurança não faz muito sentido.

¶Bots der udgiver sig for godkendte services

Se estiver a analisar bloqueios, note que muitos bots fingem ser esses serviços conhecidos numa tentativa de ultrapassar o filtro de segurança. Verifique, portanto, sempre se realmente é um serviço aprovado que está bloqueado (com base no endereço IP).

¶Krav til whitelist-tilføjelse

Em geral, o nosso WAF comporta‑se adequadamente em relação a pedidos corretos, ou seja, pedidos que cumprem as regras habituais. Se desejar colocar na lista branca um serviço de terceiros conhecido, podemos oferecer isso, desde que exista um URL público e mantido com uma lista dos endereços IP utilizados.