HTTP 429 / 454 / 455 Blokované
HTTP‑kódy 429, 454 a 455 znamenajú, že náš WAF blokuje alebo kontroluje váš prehliadač, a môžete to vyriešiť aktualizáciou, znovunačítaním alebo kontaktovaním podpory.
Simply.com používa pokročilý ochranný systém (Web Application Firewall), ktorý zabraňuje a blokuje útoky, zneužívanie a využívanie zraniteľností na webových stránkach našich zákazníkov.
HTTP 429
Keď narazíte na tento chybový kód, webový server vykoná automatickú kontrolu bezpečnosti vášho prehliadača, skôr než vám umožní pokračovať. Kontrola slúži na ochranu stránky pred botmi a automatizovanými útokmi, ktoré môžu preťažiť server alebo sa pokúsiť využiť zraniteľnosti.
Všetky bežné prehliadače môžu túto kontrolu vykonať bez problémov a následne dostanú odpoveď HTTP 200.
Vo väčšine prípadov sa kontrola vykonáva na pozadí a bežný prehliadač s povoleným JavaScriptom a cookies ju prejde počas niekoľkých sekúnd, pričom si ju ani nevšimnete. Po úspešnom dokončení môžete na stránke voľne navigovať určitú dobu, kým sa kontrola prípadne neobnoví.
Môžete vidieť správu „Checking your browser“ z rôznych dôvodov, napríklad:
- Stránka momentálne prijíma neobvykle veľa požiadaviek alebo je pod útokom.
- Návšteva prichádza z IP adresy, ktorá má zlú „reputáciu“ a je známa z útokov. IP adresu si môžete overiť na www.simply.com/rbl/.
- Známy crawler, ktorý odoslal príliš veľa požiadaviek v krátkom čase.
- Chybový kód môže pochádzať aj z kódu alebo ochrany samotnej stránky (mimo našu kontrolu).
Ak ste v kontrolnej fáze uviazli, skúste stránku znovu načítať, aktualizovať prehliadač alebo ju navštíviť z iného zariadenia či sieťového pripojenia.
Chybový kód informuje návštevníka, že má/ môže skúsiť znova neskôr.
HTTP 454
Táto odpoveď môže nastať, ak:
- Používate veľmi starý prehliadač, ktorý postráda funkcie, na ktorých je moderný web postavený.
- Predstavujete sa ako veľmi starý prehliadač, ktorý postráda funkcie, na ktorých je moderný web postavený.
Všetky bežné prehliadače môžu túto kontrolu vykonať bez problémov a následne dostanú odpoveď HTTP 200.
Ak ste vlastníkom stránky a zistíte, že legitímni návštevníci, integrácie alebo zariadenia sú postihnuté, najprv kontaktujte vlastníka danej integrácie a požiadajte ho, aby problém prešetril.
HTTP 455
Táto odpoveď môže nastať, ak:
- Jediná požiadavka bola zablokovaná kvôli firewall‑pravidlu.
- AI‑agent, ktorý nepoužíva vlastného user‑agenta, alebo používa user‑agenta, ktorý používajú aj botnety.
Presnú príčinu blokovania môžete zistiť v logoch pre váš produkt. Nájdete ich pod „Webserver logs“ → „Webserver Application Firewall“ v našom Kontrolnom paneli.
Na základe príčiny môžete pravdepodobne blokovanie vyriešiť.
Services whitelisted
Známe služby tretích strán, ako Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP a pod., sú v našom bezpečnostnom filtre na bielej listine.
Nepridávame do bielej listiny bezpečnostné služby, pretože náš bezpečnostný filter je práve bezpečnostným prvkom – a jeho odstránenie na účely skenovania bezpečnosti nedáva zmysel.
Bots der udgiver sig for godkendte services
Ak skúmate blokovania, všimnite si, že mnohé boty sa vydávajú za tieto známe služby v snahe prejsť bezpečnostným filtrom. Vždy preto overte, či ide skutočne o blokovanú schválenú službu (na základe IP adresy).
Krav til whitelist-tilføjelse
Vo všeobecnosti sa náš WAF správne správa voči legitímnym požiadavkám, teda požiadavkám, ktoré spĺňajú bežné pravidlá. Ak chcete pridať známych poskytovateľov tretích strán na bielu listinu, môžeme tak urobiť, ak existuje verejný a udržiavaný URL s zoznamom používaných IP adries.
Článok z kategórie podpory: PHP
