HTTP 429 / 454 / 455 Blokované
HTTP 429, 454 a 455 sú blokácie z nášho firewallu – tu nájdete príčiny, ako funguje bezpečnostná kontrola a ako blokáciu vyriešite.
Simply.com používa pokročilý ochranný systém (Web Application Firewall), aby predchádzal a blokoval útokom, zneužívaniu a využívaniu zraniteľností na webových stránkach našich zákazníkov.
HTTP 429
Tento chybový kód je „dočasný“ a informuje návštevníka, že to musia/môžu skúsiť znova neskôr.
Tento chybový kód sa vám môže zobraziť z rôznych dôvodov, napríklad:
- Webová stránka práve prijíma neobvykle veľké množstvo požiadaviek alebo je priamo pod útokom.
- Známy crawler, ktorý vytvoril príliš veľa požiadaviek v krátkom čase. Väčšina crawlerov tento chybový kód pozná a automaticky to skúsi znova neskôr.
- Chybový kód môže pochádzať aj z vlastného kódu a ochrany webovej stránky (mimo našej kontroly).
- Návšteva prebieha z IP adresy, ktorá vytvára obrovské množstvo požiadaviek.
Keď sa stretnete s týmto chybovým kódom, môže webový server vykonať automatickú bezpečnostnú kontrolu vášho prehliadača, než vám umožní pokračovať. Kontrola slúži na ochranu webovej stránky pred botmi a automatizovanými útokmi, ktoré môžu preťažiť server alebo sa pokúsiť zneužiť zraniteľnosti.
HTTP 454
Tento kód odpovede môže nastať, ak:
- Používate veľmi starý prehliadač, ktorému chýbajú funkcie, na ktorých je postavený moderný web.
- Vydávate sa za veľmi starý prehliadač, ktorému chýbajú funkcie, na ktorých je postavený moderný web.
- Návšteva prebieha z IP adresy, ktorá má zlú „reputation“ a je globálne známa útokmi.
Všetky bežné prehliadače dokážu túto kontrolu vykonať bez problémov a následne dostanú kód odpovede HTTP 200.
Ak ste vlastníkom webovej stránky a zisťujete, že sú postihnutí legitímni návštevníci, integrácie alebo zariadenia, kontaktujte najprv vlastníka tejto integrácie a požiadajte ho, aby problém preskúmal. Skontrolujte, aký user-agent sa odosiela.
HTTP 455
Tento kód odpovede môže nastať, ak je jednotlivý request zablokovaný kvôli pravidlu firewallu.
Presnú príčinu blokovania môžete zistiť skontrolovaním logov vášho produktu. Vykoná sa to v časti „Webserver logs“ v našom kontrolnom paneli.
Na základe príčiny môžete blokovanie pravdepodobne vyriešiť.
O bezpečnostnej kontrole
Všetky bežné prehliadače dokážu túto kontrolu vykonať bez problémov a následne dostanú kód odpovede HTTP 200.
Vo väčšine prípadov prebieha kontrola na pozadí a bežný prehliadač s povoleným JavaScriptom a cookies ju zvládne za pár sekúnd, bez toho, aby ste si to sami všimli. Po úspešnom absolvovaní kontroly sa môžete na webovej stránke voľne pohybovať určitý čas, kým sa prípadne neobnoví.
Ak sa v kontrole zaseknete, môžete skúsiť znovu načítať stránku, aktualizovať prehliadač alebo navštíviť stránku z iného zariadenia alebo sieťového pripojenia.
Služby na whiteliste
Známe služby tretích strán ako Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP atď. sú na whiteliste v našom bezpečnostnom filtri.
Bezpečnostné služby na whitelist nepridávame, pretože náš bezpečnostný filter je práve bezpečnostný prvok – a jeho odstránenie kvôli bezpečnostnému skenovaniu tak nemá veľký zmysel.
Boty, ktoré sa vydávajú za schválené služby
Ak skúmate blokovania, všimnite si, že mnohé boty sa vydávajú za tieto známe služby v pokuse prejsť bezpečnostným filtrom. Preto vždy skontrolujte, či je blokovaná naozaj schválená služba (na základe IP adresy).
Požiadavky na pridanie na whitelist
Vo všeobecnosti sa náš WAF správa korektne voči korektným requestom, t. j. požiadavkám, ktoré dodržiavajú bežné pravidlá. Ak chcete pridať známu službu tretej strany na whitelist, môžeme to ponúknuť, ak existuje verejná a udržiavaná URL so zoznamom používaných IP adries.
Predtým, než požiadate o whitelisting, si prosím overte, či skutočne dochádza k blokovaniu.
Článok z kategórie podpory: PHP
