HTTP 429 / 454 / 455 Blocat
Explică codurile de eroare ale firewall-ului Simply.com 429, 454 și 455: cauze precum boți și cereri blocate, plus cum poți investiga și rezolva blocarea.
Simply.com utilizează un sistem avansat de protecție (Web Application Firewall) pentru a preveni și bloca atacurile, abuzurile și exploatarea vulnerabilităților din site-urile clienților noștri.
HTTP 429
Codul de eroare îi spune vizitatorului că trebuie/poate încerca din nou mai târziu.
Poți întâlni acest cod de eroare din diverse motive, de exemplu:
- Site-ul primește în prezent un număr neobișnuit de mare de solicitări sau este chiar sub atac.
- Vizita provine de la o adresă IP care are o “reputație” slabă și este cunoscută pentru atacuri. Poți verifica adresa IP pe www.simply.com/rbl/.
- Un crawler cunoscut, care a efectuat prea multe solicitări într-un interval scurt de timp.
- Codul de eroare poate proveni și din codul și protecția proprii ale site-ului (în afara controlului nostru).
Atunci când întâlnești acest cod de eroare, serverul web poate efectua o verificare automată de securitate a browserului tău, înainte de a-ți permite să continui. Verificarea are rolul de a proteja site-ul împotriva boților și a atacurilor automate, care pot supraîncărca serverul sau pot încerca să exploateze vulnerabilități.
Dacă întâlnești o verificare de securitate:
Toate browserele normale pot trece de această verificare fără probleme și vor primi ulterior un cod de răspuns HTTP 200.
În majoritatea cazurilor, verificarea are loc în fundal, iar un browser obișnuit, cu JavaScript și cookie-uri activate, o parcurge în câteva secunde, fără ca tu să observi. După ce verificarea este trecută, poți naviga liber pe site o perioadă de timp, înainte ca aceasta să fie eventual reînnoită.
Dacă rămâi blocat în verificare, poți încerca să reîncarci pagina, să îți actualizezi browserul sau să vizitezi pagina de pe un alt dispozitiv sau o altă conexiune de rețea.
HTTP 454
Acest cod de răspuns poate apărea dacă:
- Se utilizează un browser foarte vechi, căruia îi lipsesc funcțiile pe care se bazează web-ul modern.
- Se pretinde a fi un browser foarte vechi, căruia îi lipsesc funcțiile pe care se bazează web-ul modern.
Toate browserele normale pot trece de această verificare fără probleme și vor primi ulterior un cod de răspuns HTTP 200.
Dacă ești proprietarul site-ului și constati că vizitatori legitimi, integrări sau dispozitive sunt afectate, contactează mai întâi proprietarul integrării respective și roagă-l să investigheze problema. Verifică ce user-agent este trimis.
HTTP 455
Acest cod de răspuns poate apărea dacă:
- Solicitarea individuală este blocată din cauza unei reguli de firewall.
- Un agent AI care nu utilizează un user-agent personalizat sau utilizează un user-agent folosit și de botnet-uri.
Poți vedea cauza exactă a blocării consultând log-urile pentru produsul tău. Acest lucru se face în secțiunea "Webserver logs" din panoul nostru de control.
Pe baza cauzei, probabil vei putea rezolva blocarea.
Servicii incluse pe lista albă
Servicii terțe cunoscute, precum Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP etc., se află pe lista albă în filtrul nostru de securitate.
Nu adăugăm pe lista albă serviciile de securitate, deoarece filtrul nostru de securitate este tocmai un element de securitate – iar eliminarea lui pentru a scana securitatea nu ar avea, prin urmare, prea mult sens.
Boți care se dau drept servicii autorizate
Dacă investighezi blocări, reține că mulți boți se dau drept aceste servicii cunoscute în încercarea de a trece de filtrul de securitate. Verifică, prin urmare, întotdeauna dacă cel blocat este într-adevăr un serviciu autorizat (pe baza adresei IP).
Cerințe pentru adăugarea pe lista albă
În general, WAF-ul nostru se comportă corespunzător față de solicitările corecte, adică solicitări care respectă regulile uzuale. Dacă dorești să adaugi pe lista albă un serviciu terț cunoscut, îți putem oferi acest lucru, cu condiția să existe un URL public și menținut, cu o listă a adreselor IP utilizate.
Te rugăm să verifici dacă are loc într-adevăr o blocare, înainte de a se solicita adăugarea pe lista albă.
Articol din categoria de suport: PHP
