HTTP 429 / 454 / 455 blocat
Explicație pentru erorile HTTP 429, 454 și 455 de la firewall-ul nostru: de ce apar, ce înseamnă și cum rezolvi blocarea.
Simply.com utilizează un sistem avansat de protecție (Web Application Firewall) pentru a preveni și a bloca atacuri, abuzuri și exploatarea vulnerabilităților din site-urile clienților noștri.
HTTP 429
Atunci când întâmpini acest cod de eroare, serverul web efectuează o verificare automată de securitate a browserului tău, înainte de a-ți permite să continui. Verificarea are rolul de a proteja site-ul împotriva boților și a atacurilor automate, care pot supraîncărca serverul sau pot încerca să exploateze vulnerabilități.
Toate browserele normale pot trece de această verificare fără probleme și vor primi ulterior un cod de răspuns HTTP 200.
În majoritatea cazurilor, verificarea are loc în fundal, iar un browser obișnuit, cu JavaScript și cookie-uri activate, trece în câteva secunde, fără ca tu să observi. După ce verificarea este trecută, poți naviga liber pe site o perioadă de timp, înainte ca aceasta să fie eventual reînnoită.
Poți întâlni mesajul "Checking your browser" din diverse motive, de exemplu:
- Site-ul primește în prezent un număr neobișnuit de mare de cereri sau este efectiv sub atac.
- Vizita provine de la o adresă IP cu o "reputație" slabă și cunoscută pentru atacuri. Poți verifica adresa IP pe www.simply.com/rbl/.
- Un crawler cunoscut, care a efectuat prea multe cereri într-un interval scurt de timp.
- Codul de eroare poate proveni și din codul și protecția proprii ale site-ului (în afara controlului nostru).
Dacă rămâi blocat în verificare, poți încerca să reîncarci pagina, să îți actualizezi browserul sau să vizitezi pagina de pe un alt dispozitiv sau de pe o altă conexiune de rețea.
Codul de eroare îi spune vizitatorului că trebuie/poate să încerce din nou mai târziu.
HTTP 454
Acest cod de răspuns poate apărea dacă:
- Se folosește un browser foarte vechi, căruia îi lipsesc funcțiile pe care se bazează web-ul modern.
- Se pretinde a fi un browser foarte vechi, căruia îi lipsesc funcțiile pe care se bazează web-ul modern.
Toate browserele normale pot trece de această verificare fără probleme și vor primi ulterior un cod de răspuns HTTP 200.
Dacă ești proprietarul site-ului și constați că vizitatori legitimi, integrări sau dispozitive sunt afectate, contactează mai întâi proprietarul acestei integrări și cere-i să investigheze problema. Verifică ce user-agent este trimis.
HTTP 455
Acest cod de răspuns poate apărea dacă:
- Request-ul individual este blocat din cauza unei reguli de firewall.
- Un agent AI care nu folosește un custom user-agent sau folosește un user-agent utilizat și de botnet-uri.
Poți vedea cauza exactă a blocării consultând log-urile pentru produsul tău. Acest lucru se face în secțiunea "Webserver logs" din Panoul nostru de control.
Pe baza cauzei, probabil că poți rezolva blocarea.
Servicii incluse în whitelist
Serviciile terțe cunoscute, precum Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP etc., sunt incluse în whitelist în filtrul nostru de securitate.
Nu includem în whitelist serviciile de securitate, deoarece filtrul nostru de securitate este chiar un element de securitate – iar eliminarea lui pentru a scana securitatea nu ar avea, prin urmare, prea mult sens.
Boți care se dau drept servicii aprobate
Dacă investighezi blocări, reține că mulți boți se dau drept aceste servicii cunoscute, în încercarea de a trece de filtrul de securitate. De aceea, verifică întotdeauna dacă serviciul blocat este într-adevăr unul aprobat (pe baza adresei IP).
Cerințe pentru adăugarea în whitelist
În general, WAF-ul nostru se comportă corespunzător față de requests corecte, adică requests care respectă regulile uzuale. Dacă dorești să adaugi în whitelist un serviciu terț cunoscut, îți putem oferi acest lucru, cu condiția să existe un URL public și întreținut, cu o listă a adreselor IP utilizate.
Te rugăm să verifici mai întâi dacă are loc într-adevăr o blocare, înainte de a se solicita whitelisting.
Articol din categoria de suport: PHP
