HTTP 429 / 454 / 455 Blockerad

• HTTP 429
• HTTP 454
• HTTP 455
• Om säkerhetskontrollen
• Whitelistade tjänster
  • Bots som utger sig för att vara godkända tjänster
  • Krav för whitelist-tillägg

Simply.com använder ett avancerat skyddssystem (Web Application Firewall) för att förhindra och blockera attacker, missbruk och utnyttjande av sårbarheter i våra kunders webbplatser.

¶HTTP 429

Felkoden är "tillfällig" och talar om för besökaren att de ska/kan försöka igen senare.

Du kan råka se denna felkod av olika anledningar, t.ex.:

• Webbplatsen tar för närvarande emot ovanligt många förfrågningar eller är direkt under attack.
• Känd crawler som har gjort för många förfrågningar inom kort tid. De flesta crawlers känner till denna felkod och kommer automatiskt att försöka igen vid ett senare tillfälle.
• Felkoden kan också komma från webbplatsens egen kod och skydd (utanför vår kontroll).
• Besöket sker från en IP‑adress som gör enormt många förfrågningar.

När du stöter på denna felkod kan webbservern utföra en automatisk säkerhetskontroll av din webbläsare innan den låter dig fortsätta. Kontrollen är till för att skydda webbplatsen mot bots och automatiserade attacker som kan överbelasta servern eller försöka utnyttja sårbarheter.

¶HTTP 454

Denna svarskod kan uppstå om:

• Man använder en mycket gammal webbläsare som saknar de funktioner som den moderna webben bygger på.
• Man utger sig för att vara en mycket gammal webbläsare som saknar de funktioner som den moderna webben bygger på.
• Besöket sker från en IP‑adress som har dålig "reputation" och är globalt känd för attacker.

Alla normala webbläsare kan genomföra denna kontroll utan problem och kommer därefter att få en HTTP 200-svarskod.

Är du ägare av webbplatsen och upplever att legitima besökare, integrationer eller enheter drabbas, kontakta då först ägaren av denna integration och be dem undersöka problemet. Kontrollera vilken user-agent som skickas.

¶HTTP 455

Denna svarskod kan uppstå om det enskilda requestet blockeras p.g.a. en firewall‑regel.

Du kan se den exakta orsaken till blockeringen genom att gå igenom loggar för din produkt. Det görs under "Webserver logs" i vår Kontrollpanel.
Utifrån orsaken kan du sannolikt lösa blockeringen.

¶Om säkerhetskontrollen

Alla normala webbläsare kan genomföra denna kontroll utan problem och kommer därefter att få en HTTP 200-svarskod.
I de flesta fall sker kontrollen i bakgrunden, och en vanlig webbläsare med JavaScript och cookies aktiverade kommer igenom på några sekunder utan att du själv märker det. När kontrollen är godkänd kan du fritt navigera på webbplatsen en stund innan den eventuellt förnyas.

Sitter du fast i kontrollen kan du försöka ladda om sidan, uppdatera din webbläsare eller besöka sidan från en annan enhet eller nätverksanslutning.

¶Whitelistade tjänster

Kända tjänster från tredje part som Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP osv. är whitelistade i vårt säkerhetsfilter.

Vi whitelistar inte säkerhetstjänster, eftersom vårt säkerhetsfilter just är ett säkerhetselement – och att ta bort det för att skanna säkerheten ger därmed inte mycket mening.

¶Bots som utger sig för att vara godkända tjänster

Om du undersöker blockeringar, observera att många bots utger sig för att vara dessa kända tjänster i ett försök att komma igenom säkerhetsfiltret. Kontrollera därför alltid om det verkligen är en godkänd tjänst som har blockerats (utifrån IP-adress).

¶Krav för whitelist-tillägg

Generellt sett uppför sig vår WAF korrekt mot korrekta requests, dvs. requests som följer gängse regler. Vill man whitelista en känd tjänst från tredje part kan vi erbjuda detta, om det finns en offentlig och underhållen URL med en lista över använda IP‑adresser.
Undersök vänligen om det verkligen sker en blockering innan whitelisting begärs.