HTTP 429 / 454 / 455 Blockerad

• HTTP 429
• HTTP 454
• HTTP 455
• Services whitelisted
  • Bots som utger sig för att vara godkända tjänster
  • Krav för whitelist-tillägg

Simply.com använder ett avancerat skyddssystem (Web Application Firewall) för att förhindra och blockera attacker, missbruk och utnyttjande av sårbarheter i våra kunders webbplatser.

¶HTTP 429

Felkoden talar om för den besökande att de ska/kan försöka igen senare.

Du kan råka se denna felkod av olika anledningar, t.ex.:

• Webbplatsen tar för närvarande emot ovanligt många förfrågningar eller är direkt under attack.
• Besöket sker från en IP-adress som har dåligt "rykte" och är känd för attacker. Du kan slå upp IP-adressen på www.simply.com/rbl/.
• Känd crawler som har gjort för många förfrågningar inom kort tid.
• Felkoden kan också komma från webbplatsens egen kod och skydd (utanför vår kontroll).

När du stöter på denna felkod kan webbservern utföra en automatisk säkerhetskontroll av din webbläsare innan den låter dig fortsätta. Kontrollen är till för att skydda webbplatsen mot bots och automatiserade attacker som kan överbelasta servern eller försöka utnyttja sårbarheter.

Om du stöter på en säkerhetskontroll:
Alla normala webbläsare kan genomföra denna kontroll utan problem och kommer därefter att få en HTTP 200-svarskod.
I de flesta fall sker kontrollen i bakgrunden, och en vanlig webbläsare med JavaScript och cookies aktiverade kommer igenom på några sekunder utan att du själv märker det. När kontrollen är godkänd kan du fritt navigera på webbplatsen ett tag, innan den eventuellt förnyas.

Sitter du fast i kontrollen kan du försöka ladda om sidan, uppdatera din webbläsare eller besöka sidan från en annan enhet eller nätverksanslutning.

¶HTTP 454

Denna svarskod kan uppstå om:

• Man använder en mycket gammal webbläsare som saknar de funktioner som ett modernt webb bygger på.
• Man utger sig för att vara en mycket gammal webbläsare som saknar de funktioner som ett modernt webb bygger på.

Alla normala webbläsare kan genomföra denna kontroll utan problem och kommer därefter att få en HTTP 200-svarskod.

Äger du webbplatsen och upplever att legitima besökare, integrationer eller enheter drabbas, kontakta då först ägaren av denna integration och be dem undersöka problemet. Kontrollera vilken user-agent som skickas.

¶HTTP 455

Denna svarskod kan uppstå om:

• En enskild request är blockerad p.g.a. en firewall-regel.
• En AI-agent som inte använder en custom user-agent, eller använder en user-agent som också används av botnät.

Du kan se den exakta orsaken till blockeringen genom att gå igenom loggar för din produkt. Det görs under "Webserver logs" i vår Kontrollpanel.
Utifrån orsaken kan du troligen lösa blockeringen.

¶Services whitelisted

Kända tredjepartstjänster som Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP osv. är whitelisted i vårt säkerhetsfilter.

Vi whitelistar inte säkerhetstjänster, eftersom vårt säkerhetsfilter just är ett säkerhetselement – och att ta bort det för att skanna säkerheten ger därmed inte mycket mening.

¶Bots som utger sig för att vara godkända tjänster

Om du undersöker blockeringar, observera då att många bots utger sig för att vara dessa kända tjänster i ett försök att komma igenom säkerhetsfiltret. Kontrollera därför alltid om det verkligen är en godkänd tjänst som är blockerad (utifrån IP-adress).

¶Krav för whitelist-tillägg

Generellt uppför sig vår WAF korrekt mot korrekta requests, dvs. requests som följer gängse regler. Vill man whitelista en känd tredjepartstjänst kan vi erbjuda detta, om det finns en offentlig och underhållen URL med en lista över använda IP-adresser.
Undersök vänligen om det verkligen sker en blockering, innan whitelisting begärs.