HTTP 429 / 454 / 455 Blocat
HTTP 429, 454 și 455 sunt blocări din firewall-ul nostru – aici poți vedea cauzele, cum funcționează verificarea de securitate și cum rezolvi blocarea.
Simply.com utilizează un sistem avansat de protecție (Web Application Firewall) pentru a preveni și bloca atacurile, abuzurile și exploatarea vulnerabilităților din site-urile clienților noștri.
HTTP 429
Codul de eroare este „temporar” și îi spune vizitatorului că trebuie/poate încerca din nou mai târziu.
Poți întâlni acest cod de eroare din diverse motive, de exemplu:
- Site-ul primește în prezent un număr neobișnuit de mare de cereri sau este chiar sub atac.
- Un crawler cunoscut care a făcut prea multe cereri într-un interval scurt de timp. Majoritatea crawlerelor cunosc acest cod de eroare și vor încerca automat din nou mai târziu.
- Codul de eroare poate proveni și din codul și protecția proprii ale site-ului (în afara controlului nostru).
- Vizita provine de la o adresă IP care generează extrem de multe cereri.
Atunci când întâlnești acest cod de eroare, serverul web poate efectua o verificare automată de securitate a browserului tău, înainte de a te lăsa să continui. Verificarea are rolul de a proteja site-ul împotriva boților și a atacurilor automate, care pot supraîncărca serverul sau pot încerca să exploateze vulnerabilități.
HTTP 454
Acest cod de răspuns poate apărea dacă:
- Se utilizează un browser foarte vechi, căruia îi lipsesc funcțiile pe care se bazează web-ul modern.
- Te prezinți ca fiind un browser foarte vechi, căruia îi lipsesc funcțiile pe care se bazează web-ul modern.
- Vizita provine de la o adresă IP care are o „reputație” slabă și este cunoscută la nivel global pentru atacuri.
Toate browserele normale pot trece de această verificare fără probleme și vor primi ulterior un cod de răspuns HTTP 200.
Dacă ești proprietarul site-ului și constiți că vizitatori legitimi, integrări sau dispozitive sunt afectate, contactează mai întâi proprietarul integrării respective și cere-i să investigheze problema. Verifică ce user-agent este trimis.
HTTP 455
Acest cod de răspuns poate apărea dacă o anumită cerere (request) este blocată din cauza unei reguli de firewall.
Poți vedea cauza exactă a blocării consultând log-urile pentru produsul tău. Acest lucru se face în secțiunea „Webserver logs” din Panoul nostru de control.
Pe baza cauzei, probabil că poți rezolva blocarea.
Despre verificarea de securitate
Toate browserele normale pot trece de această verificare fără probleme și vor primi ulterior un cod de răspuns HTTP 200.
În majoritatea cazurilor, verificarea are loc în fundal, iar un browser obișnuit, cu JavaScript și cookie-uri activate, trece în câteva secunde, fără ca tu să observi. După ce verificarea este trecută, poți naviga liber pe site o perioadă de timp, înainte ca aceasta să fie eventual reînnoită.
Dacă rămâi blocat în verificare, poți încerca să reîncarci pagina, să îți actualizezi browserul sau să vizitezi pagina de pe un alt dispozitiv sau de pe o altă conexiune de rețea.
Servicii incluse în whitelist
Serviciile terțe cunoscute, precum Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP etc., sunt incluse în whitelist în filtrul nostru de securitate.
Nu includem în whitelist serviciile de securitate, deoarece filtrul nostru de securitate este tocmai un element de securitate – iar eliminarea lui pentru a scana securitatea nu ar avea, prin urmare, prea mult sens.
Boți care se dau drept servicii aprobate
Dacă investighezi blocări, reține că multe boți se dau drept aceste servicii cunoscute, în încercarea de a trece de filtrul de securitate. Verifică de aceea întotdeauna dacă cel blocat este într-adevăr un serviciu aprobat (pe baza adresei IP).
Cerințe pentru adăugarea în whitelist
În general, WAF-ul nostru se comportă corect față de cererile (requests) corecte, adică cereri care respectă regulile uzuale. Dacă dorești să adaugi în whitelist un serviciu terț cunoscut, îți putem oferi acest lucru, în cazul în care există un URL public și întreținut cu o listă a adreselor IP utilizate.
Te rugăm să verifici dacă are loc într-adevăr o blocare, înainte de a se solicita adăugarea în whitelist.
Articol din categoria de suport: PHP
