HTTP 429 / 454 / 455 Blokované
Chybové kódy HTTP 429, 454 a 455 spôsobuje firewall (WAF) Simply.com, ktorý blokuje boty a útoky – tu sú vysvetlené príčiny a ako vyriešiť blokovanie.
Simply.com používa pokročilý ochranný systém (Web Application Firewall) na predchádzanie a blokovanie útokov, zneužitia a využitia zraniteľností na webových stránkach našich zákazníkov.
HTTP 429
Keď narazíte na tento chybový kód, webový server vykoná automatickú bezpečnostnú kontrolu vášho prehliadača, než vám umožní pokračovať. Kontrola má chrániť webovú stránku pred botmi a automatizovanými útokmi, ktoré môžu preťažiť server alebo sa pokúsiť zneužiť zraniteľnosti.
Všetky bežné prehliadače dokážu túto kontrolu vykonať bez problémov a následne dostanú kód odpovede HTTP 200.
Vo väčšine prípadov prebieha kontrola na pozadí a bežný prehliadač s povoleným JavaScriptom a cookies ňou prejde za pár sekúnd bez toho, aby ste si to vôbec všimli. Po úspešnom absolvovaní kontroly sa môžete určitý čas voľne pohybovať po webovej stránke, kým sa prípadne neobnoví.
Správa „Checking your browser“ sa vám môže zobraziť z rôznych dôvodov, napríklad:
- Webová stránka momentálne prijíma neobvykle veľa požiadaviek alebo je doslova pod útokom.
- Návšteva prebieha z IP adresy, ktorá má zlú „reputation“ a je známa v súvislosti s útokmi. IP adresu si môžete vyhľadať na www.simply.com/rbl/.
- Známy crawler, ktorý v krátkom čase odoslal príliš veľa požiadaviek.
- Chybový kód môže pochádzať aj z vlastného kódu a ochrany samotnej webovej stránky (mimo nášej kontroly).
Ak sa pri kontrole zaseknete, skúste stránku znova načítať, aktualizovať prehliadač alebo navštíviť stránku z iného zariadenia alebo cez iné sieťové pripojenie.
Chybový kód hovorí návštevníkovi, že má/môže skúsiť znova neskôr.
HTTP 454
Tento kód odpovede môže vzniknúť, ak:
- Používate veľmi starý prehliadač, ktorému chýbajú funkcie, na ktorých je postavený moderný web.
- Vydávate sa za veľmi starý prehliadač, ktorému chýbajú funkcie, na ktorých je postavený moderný web.
Všetky bežné prehliadače dokážu túto kontrolu vykonať bez problémov a následne dostanú kód odpovede HTTP 200.
Ak ste vlastníkom webovej stránky a zistíte, že sú postihnutí legitímni návštevníci, integrácie alebo zariadenia, kontaktujte najprv vlastníka tejto integrácie a požiadajte ho, aby problém preskúmal. Skontrolujte, aký user-agent sa odosiela.
HTTP 455
Tento kód odpovede môže vzniknúť, ak:
- Konkrétny request je zablokovaný kvôli pravidlu firewallu.
- AI agent, ktorý nepoužíva custom user-agent, alebo používa user-agent, ktorý využívajú aj botnety.
Presnú príčinu zablokovania zistíte v logoch vášho produktu. To sa robí v časti „Webserver logs“ v našom kontrolnom paneli.
Na základe príčiny môžete blokovanie pravdepodobne vyriešiť.
Whitelistované služby
Známe služby tretích strán ako Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP atď. sú na whiteliste v našom bezpečnostnom filtri.
Bezpečnostné služby na whitelist nepridávame, pretože náš bezpečnostný filter je práve bezpečnostný prvok – a jeho odstránenie za účelom skenovania bezpečnosti tak nemá veľký zmysel.
Boty, ktoré sa vydávajú za schválené služby
Ak skúmate blokovania, všimnite si, že mnoho botov sa vydáva za tieto známe služby v snahe prejsť bezpečnostným filtrom. Preto vždy skontrolujte, či je blokovaná naozaj schválená služba (na základe IP adresy).
Požiadavky na pridanie do whitelistu
Vo všeobecnosti sa náš WAF správa korektne voči korektným requestom, t. j. requestom, ktoré dodržiavajú bežné pravidlá. Ak chcete pridať známu službu tretej strany na whitelist, môžeme to ponúknuť, ak existuje verejná a udržiavaná URL so zoznamom používaných IP adries.
Článok z kategórie podpory: PHP
