HTTP 429 / 454 / 455 Blokované
WAF Simply.com môže blokovať požiadavky s HTTP kódmi 429, 454 a 455 pri podozrení na boty, starý prehliadač alebo pravidlo – pozrite logy a kontaktujte podporu.
Simply.com používa pokročilý ochranný systém (Web Application Firewall) na zabránenie a blokovanie útokov, zneužívania a využívania zraniteľností na webových stránkach našich zákazníkov.
HTTP 429
Keď narazíte na tento chybový kód, webový server vykoná automatickú bezpečnostnú kontrolu vášho prehliadača, skôr než vám umožní pokračovať. Kontrola slúži na ochranu webovej stránky pred botmi a automatizovanými útokmi, ktoré môžu preťažiť server alebo sa pokúsiť využiť zraniteľnosti.
Všetky bežné prehliadače môžu túto kontrolu vykonať bez problémov a následne dostanú HTTP 200 odpoveď.
Vo väčšine prípadov sa kontrola vykonáva na pozadí a bežný prehliadač s povoleným JavaScriptom a cookies prejde za niekoľko sekúnd, bez toho aby ste si to všimli. Keď je kontrola úspešná, môžete voľne prehliadať webovú stránku určitý čas, kým sa prípadne neobnoví.
Môžete vidieť správu „Checking your browser“ z rôznych dôvodov, napr.:
- Webová stránka momentálne prijíma neobvykle veľa požiadaviek alebo je priamo pod útokom.
- Návšteva prichádza z IP adresy, ktorá má zlú „reputáciu“ a je známa pre útoky. IP adresu môžete skontrolovať na www.simply.com/rbl/.
- Známy crawler, ktorý vykonal príliš veľa požiadaviek v krátkom čase.
- Chybový kód môže pochádzať aj z vlastného kódu a ochrany webovej stránky (mimo našu kontrolu).
Ak ste uviazli v kontrole, môžete skúsiť stránku znovu načítať, aktualizovať prehliadač alebo navštíviť stránku z iného zariadenia alebo siete.
Chybový kód informuje návštevníka, že má/môže skúsiť znova neskôr.
HTTP 454
Táto odpoveďový kód môže nastať, ak:
- Používate veľmi starý prehliadač, ktorý postráda funkcie, na ktorých moderný web stavia.
- Predstierate sa, že ste veľmi starý prehliadač, ktorý postráda funkcie, na ktorých moderný web stavia.
Všetky bežné prehliadače môžu túto kontrolu vykonať bez problémov a následne dostanú HTTP 200 odpoveď.
Ak ste vlastníkom webovej stránky a zistíte, že legitímni návštevníci, integrácie alebo zariadenia sú postihnuté, najprv kontaktujte vlastníka danej integrácie a požiadajte ho, aby problém preskúmal.
HTTP 455
Táto odpoveďový kód môže nastať, ak:
- Jedna požiadavka je zablokovaná kvôli pravidlu firewallu.
- AI agent, ktorý nepoužíva vlastného user‑agenta, alebo používa user‑agenta, ktorý je tiež využívaný botnetmi.
Presný dôvod blokovania môžete vidieť prezeraním logov pre váš produkt. Robí sa to v sekcii „Webserver logs“ v našom ovládacom paneli.
Na základe príčiny môžete pravdepodobne vyriešiť blokovanie.
Services whitelisted
Známe služby tretích strán ako Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP a pod. sú na bielej listine v našom bezpečnostnom filtri.
Nezaradíme na bielu listinu bezpečnostné služby, pretože náš bezpečnostný filter je práve bezpečnostným prvkom – a jeho odstránenie na skenovanie bezpečnosti nedáva veľký zmysel.
Bots der udgiver sig for godkendte services
Ak skúmate blokovania, všimnite si, že mnoho botov sa vydáva za tieto známe služby v snahe prejsť bezpečnostným filtrom. Preto vždy skontrolujte, či je skutočne blokovaná schválená služba (na základe IP adresy).
Krav til whitelist-tilføjelse
Všeobecne sa náš WAF správa korektne voči bežným požiadavkám, t.j. požiadavkám, ktoré spĺňajú bežné pravidlá. Ak chcete pridať známu službu tretích strán na bielu listinu, môžeme to ponúknuť, ak existuje verejná a udržiavaná URL s zoznamom používaných IP adries.
Článok z kategórie podpory: PHP
