HTTP 429 / 454 / 455 Bloqueado
HTTP 429, 454 e 455 são bloqueios da nossa firewall – aqui pode ver as causas, como funciona a verificação de segurança e como resolver o bloqueio.
A Simply.com utiliza um sistema de proteção avançado (Web Application Firewall) para prevenir e bloquear ataques, abusos e a exploração de vulnerabilidades nos websites dos nossos clientes.
HTTP 429
O código de erro é "temporário" e informa o visitante de que deve/pode tentar novamente mais tarde.
Poderá deparar-se com este código de erro por várias razões, por exemplo:
- O website está a receber um número invulgarmente elevado de pedidos ou está mesmo sob ataque.
- Um crawler conhecido que fez demasiados pedidos num curto espaço de tempo. A maioria dos crawlers conhece este código de erro e tentará novamente automaticamente mais tarde.
- O código de erro também pode provir do próprio código e da proteção do website (fora do nosso controlo).
- A visita provém de um endereço IP que faz um número enorme de pedidos.
Quando se depara com este código de erro, o servidor web pode efetuar uma verificação de segurança automática do seu browser antes de o deixar continuar. A verificação serve para proteger o website contra bots e ataques automatizados que podem sobrecarregar o servidor ou tentar explorar vulnerabilidades.
HTTP 454
Este código de resposta pode surgir se:
- Estiver a ser utilizado um browser muito antigo, que não possui as funcionalidades em que a web moderna se baseia.
- Alguém se fizer passar por um browser muito antigo, que não possui as funcionalidades em que a web moderna se baseia.
- A visita provém de um endereço IP com má “reputação” e conhecido globalmente por ataques.
Todos os browsers normais conseguem realizar esta verificação sem problemas e receberão de seguida um código de resposta HTTP 200.
Se for o proprietário do website e verificar que visitantes, integrações ou dispositivos legítimos estão a ser afetados, contacte primeiro o proprietário dessa integração e peça-lhe que investigue o problema. Verifique qual é o user-agent enviado.
HTTP 455
Este código de resposta pode surgir se um pedido individual for bloqueado devido a uma regra de firewall.
Pode ver a causa exata do bloqueio consultando os logs do seu produto. Isso é feito em "Webserver logs" no nosso Painel de Controlo.
Com base na causa, é provável que consiga resolver o bloqueio.
Sobre a verificação de segurança
Todos os browsers normais conseguem realizar esta verificação sem problemas e receberão de seguida um código de resposta HTTP 200.
Na maioria dos casos, a verificação decorre em segundo plano e um browser comum com JavaScript e cookies ativados passa por ela em poucos segundos, sem que se aperceba disso. Depois de a verificação ser concluída com sucesso, pode navegar livremente no website durante algum tempo, antes de esta ser eventualmente renovada.
Se ficar preso na verificação, pode tentar recarregar a página, atualizar o seu browser ou visitar a página a partir de outro dispositivo ou ligação de rede.
Serviços em whitelist
Serviços de terceiros conhecidos, como Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP, etc., estão na whitelist do nosso filtro de segurança.
Não colocamos serviços de segurança na whitelist, uma vez que o nosso filtro de segurança é precisamente um elemento de segurança – e removê-lo para analisar a segurança não faz, por isso, muito sentido.
Bots que se fazem passar por serviços aprovados
Se estiver a investigar bloqueios, note que muitos bots se fazem passar por estes serviços conhecidos numa tentativa de contornar o filtro de segurança. Verifique, por isso, sempre se é efetivamente um serviço aprovado que está bloqueado (com base no endereço IP).
Requisitos para adição à whitelist
Em geral, o nosso WAF comporta-se de forma correta perante pedidos legítimos, ou seja, pedidos que cumprem as regras habituais. Se pretender colocar um serviço de terceiros conhecido na whitelist, podemos oferecer isso, desde que exista um URL público e mantido com uma lista dos endereços IP utilizados.
Verifique, por favor, se está efetivamente a ocorrer um bloqueio antes de solicitar a whitelisting.
Artigo da categoria de suporte: PHP
