HTTP 429 / 454 / 455 Blocat

• HTTP 429
• HTTP 454
• HTTP 455
• Services whitelisted
  • Bots der udgiver sig for godkendte services
  • Krav til whitelist-tilføjelse

Simply.com utilizează un sistem avansat de protecție (Web Application Firewall) pentru a preveni și bloca atacuri, abuzuri și exploatarea vulnerabilităților în site‑urile clienților noștri.

¶HTTP 429

Când întâlnești acest cod de eroare, serverul web efectuează un control automat de securitate al browserului tău, înainte de a-ți permite să continui. Verificarea are scopul de a proteja site‑ul împotriva roboţilor și atacurilor automate, care pot supraîncărca serverul sau pot încerca să exploateze vulnerabilități.

Toate browserele normale pot finaliza această verificare fără probleme și vor primi ulterior un cod de răspuns HTTP 200.
În cele mai multe cazuri verificarea are loc în fundal, iar un browser obișnuit cu JavaScript și cookie‑uri activate trece prin ea în câteva secunde, fără să observi ceva. După ce verificarea este trecută, poți naviga liber pe site pentru o perioadă, până când este reînnoită, dacă este necesar.

Poți vedea mesajul „Checking your browser” din diferite motive, de exemplu:

• Site‑ul primește în prezent un număr neobișnuit de mare de cereri sau este în mod clar sub atac.
• Vizita provine dintr‑o adresă IP cu o “reputație” proastă, cunoscută pentru atacuri. Poți verifica adresa IP la www.simply.com/rbl/.
• Un crawler cunoscut a generat prea multe cereri într-un timp scurt.
• Codul de eroare poate proveni și din codul propriu al site‑ului și din protecția acestuia (în afara controlului nostru).

Dacă rămâi blocat în verificare, poți încerca să reîncarci pagina, să actualizezi browserul sau să accesezi pagina de pe un alt dispozitiv sau conexiune de rețea.

Codul de eroare informează vizitatorul că trebuie/să poată încerca din nou mai târziu.

¶HTTP 454

Acest cod de răspuns poate apărea dacă:

• Folosești un browser foarte vechi, care nu dispune de funcțiile pe care le așteaptă web‑ul modern.
• Te prefaci că ești un browser foarte vechi, care nu are funcțiile necesare pentru web‑ul modern.

Toate browserele normale pot finaliza această verificare fără probleme și vor primi ulterior un cod de răspuns HTTP 200.

Dacă ești proprietarul site‑ului și observi că vizitatori legitimi, integrări sau dispozitive sunt afectate, contactează mai întâi proprietarul integrării respective și roagă-l să investigheze problema.

¶HTTP 455

Acest cod de răspuns poate apărea dacă:

• Cererea individuală este blocată din cauza unei reguli de firewall.
• Un agent AI care nu folosește un user‑agent personalizat, sau folosește un user‑agent utilizat de botneturi.

Poți vedea cauza exactă a blocării consultând jurnalele pentru produsul tău. Aceasta se face în „Webserver logs” → „Webserver Application Firewall” din Panoul de control.
Din cauza identificată poți, de regulă, rezolva blocarea.

¶Services whitelisted

Servicii terțe cunoscute, cum ar fi Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP etc., sunt adăugate pe lista albă în filtrul nostru de securitate.

Nu adăugăm pe lista albă servicii de securitate, deoarece filtrul nostru de securitate este în sine un element de protecție – iar eliminarea acestuia pentru a scana securitatea nu are sens.

¶Bots der udgiver sig for godkendte services

Dacă examinezi blocările, observă că mulți roboți se prefac că sunt aceste servicii cunoscute în încercarea de a trece filtrul de securitate. Verifică întotdeauna dacă este într‑adevăr un serviciu aprobat ce este blocat (pe baza adresei IP).

¶Krav til whitelist-tilføjelse

În general, WAF‑ul nostru se comportă corect față de cererile legitime, adică cereri care respectă regulile obișnuite. Dacă dorești să adaugi pe lista albă un serviciu terț cunoscut, putem oferi acest lucru, cu condiția să existe un URL public și întreținut cu o listă de adrese IP utilizate.