HTTP 429 / 454 / 455 Zablokované
HTTP 429/454/455 spôsobuje firewall (WAF) Simply.com, ktorý blokuje boty a útoky – bežné prehliadače prejdú kontrolou, príčinu nájdete v logoch webservera.
Simply.com používa pokročilý ochranný systém (Web Application Firewall), ktorý zabraňuje a blokuje útoky, zneužívanie a využívanie zraniteľností na webových stránkach našich zákazníkov.
HTTP 429
Keď sa stretnete s týmto chybovým kódom, webový server vykoná automatickú bezpečnostnú kontrolu vášho prehliadača, skôr než vám umožní pokračovať. Kontrola má za cieľ chrániť webovú stránku pred botmi a automatizovanými útokmi, ktoré môžu preťažiť server alebo sa pokúšať zneužiť zraniteľnosti.
Všetky bežné prehliadače dokážu túto kontrolu vykonať bez problémov a následne dostanú kód odpovede HTTP 200.
Vo väčšine prípadov kontrola prebieha na pozadí a bežný prehliadač s povoleným JavaScriptom a cookies prejde za pár sekúnd, bez toho, aby ste si to sami všimli. Po úspešnom absolvovaní kontroly sa môžete určitý čas voľne pohybovať po webovej stránke, kým sa prípadne neobnoví.
Správu „Checking your browser“ sa vám môže zobraziť z rôznych dôvodov, napríklad:
- Webová stránka práve prijíma neobvykle veľké množstvo požiadaviek alebo je priamo pod útokom.
- Návšteva prebieha z IP adresy, ktorá má zlú „reputation“ a je známa útokmi. IP adresu si môžete overiť na www.simply.com/rbl/.
- Známy crawler, ktorý v krátkom čase odoslal príliš veľa požiadaviek.
- Chybový kód môže pochádzať aj z vlastného kódu a ochrany webovej stránky (mimo našu kontrolu).
Ak sa pri kontrole zaseknete, môžete skúsiť znovu načítať stránku, aktualizovať prehliadač alebo navštíviť stránku z iného zariadenia alebo cez iné sieťové pripojenie.
Chybový kód návštevníkom oznamuje, že to majú/môžu skúsiť znova neskôr.
HTTP 454
Tento kód odpovede sa môže objaviť, ak:
- Používate veľmi starý prehliadač, ktorému chýbajú funkcie, na ktorých je postavený moderný web.
- Vydávate sa za veľmi starý prehliadač, ktorému chýbajú funkcie, na ktorých je postavený moderný web.
Všetky bežné prehliadače dokážu túto kontrolu vykonať bez problémov a následne dostanú kód odpovede HTTP 200.
Ak ste vlastníkom webovej stránky a zisťujete, že legitímni návštevníci, integrácie alebo zariadenia sú zasiahnutí, najprv kontaktujte vlastníka tejto integrácie a požiadajte ho, aby problém preskúmal. Skontrolujte, aký user-agent sa odosiela.
HTTP 455
Tento kód odpovede sa môže objaviť, ak:
- Konkrétna požiadavka (request) je blokovaná kvôli pravidlu firewallu.
- AI agent, ktorý nepoužíva custom user-agent, alebo používa user-agent, ktorý používajú aj botnety.
Presnú príčinu blokovania zistíte skontrolovaním logov vášho produktu. To sa vykonáva v sekcii „Webserver logs“ v našom kontrolnom paneli.
Na základe príčiny môžete blokovanie pravdepodobne vyriešiť.
Služby na whiteliste
Známe služby tretích strán ako Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP atď. sú na whiteliste v našom bezpečnostnom filtri.
Bezpečnostné služby na whitelist nepridávame, pretože náš bezpečnostný filter je sám o sebe bezpečnostný prvok – a jeho odstránenie za účelom bezpečnostného skenovania tak nemá veľký zmysel.
Boti, ktorí sa vydávajú za schválené služby
Ak skúmate blokovania, všimnite si, že mnoho botov sa vydáva za tieto známe služby v snahe prejsť bezpečnostným filtrom. Preto vždy skontrolujte, či je blokovaná naozaj schválená služba (na základe IP adresy).
Požiadavky na pridanie na whitelist
Vo všeobecnosti sa náš WAF správa korektne voči korektným požiadavkám (requests), t. j. požiadavkám, ktoré dodržiavajú bežné pravidlá. Ak chcete pridať známu službu tretej strany na whitelist, môžeme to ponúknuť, ak existuje verejná a udržiavaná URL so zoznamom používaných IP adries.
Prosím, overte si, či skutočne dochádza k blokovaniu, skôr než vyžiadate whitelisting.
Článok z kategórie podpory: PHP
