• HTTP 429
• HTTP 454
• HTTP 455
• Beyaz listelenen hizmetler
  • Beyaz liste ekleme gereksinimleri

Simply.com, müşterilerimizin web sitelerindeki güvenlik açıklarından yararlanmayı, saldırıları ve kötüye kullanımı önlemek ve engellemek için gelişmiş bir koruma sistemi (Web Application Firewall) kullanır.

¶HTTP 429

Bu hata koduyla karşılaştığınızda, web sunucusu sizi devam etmeden önce tarayıcınızda otomatik bir güvenlik kontrolü gerçekleştirir. Bu kontrol, siteyi botlar ve sunucuyu aşırı yükleyebilecek veya güvenlik açıklarından yararlanmaya çalışabilecek otomatik saldırılara karşı korumak içindir.

Tüm normal tarayıcılar bu kontrolü sorunsuz bir şekilde geçebilir.
Çoğu durumda kontrol arka planda gerçekleşir ve JavaScript ve çerezler etkin olan normal bir tarayıcı, bunu birkaç saniye içinde fark etmeden geçer. Kontrol başarıyla tamamlandığında, siteyi bir süre serbestçe gezinebilirsiniz, ardından yeniden yapılabilir.

Farklı nedenlerle "Checking your browser" mesajını görebilirsiniz, örneğin:

• Site şu anda olağandışı derecede çok sayıda istek alıyor veya doğrudan bir saldırı altında.
• Ziyaret, kötü bir “reputation”e sahip ve saldırılarla tanınan bir IP adresinden geliyor. IP adresini www.simply.com/rbl/ adresinde kontrol edebilirsiniz.
• Tanınmış bir tarayıcı (crawler) kısa sürede çok fazla istek gönderiyor.

Kontrolde takılı kalırsanız, sayfayı yeniden yüklemeyi, tarayıcınızı güncellemeyi veya siteyi başka bir cihazdan ya da ağ bağlantısından ziyaret etmeyi deneyebilirsiniz.

Hata kodu, ziyaretçiye daha sonra tekrar denemelerini söyler.

¶HTTP 454

• Çok eski bir tarayıcı kullanıyorsunuz; bu tarayıcı modern webin dayandığı işlevleri desteklemiyor.
• Kendinizi çok eski bir tarayıcı gibi gösteriyorsunuz; bu da modern webin dayandığı işlevleri eksik olduğu anlamına geliyor.

Site sahibi iseniz ve meşru ziyaretçilerin, entegrasyonların veya cihazların etkilendiğini görüyorsanız, önce bu entegrasyonun sahibine ulaşın ve sorunu incelemelerini isteyin.

¶HTTP 455

• Tek bir istek, bir firewall kuralı nedeniyle engellendi.
• Özel bir user-agent kullanmayan bir AI ajanı veya botnet'ler tarafından da kullanılan bir user-agent.

Ürününüzün günlüklerini (logs) inceleyerek blokajın kesin nedenini görebilirsiniz. Bu, kontrol panelimizde "Webserver logs" → "Webserver Application Firewall" bölümünden yapılır. Nedene göre muhtemelen blokajı çözebilirsiniz.

¶Beyaz listelenen hizmetler

Googlebot, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP vb. gibi tanınmış 3. taraf hizmetler, güvenlik filtremizde beyaz listelenmiştir.

Güvenlik hizmetlerini beyaz listeye eklemiyoruz, çünkü güvenlik filtremiz zaten bir güvenlik unsurudur – ve güvenliği taramak için onu kaldırmak pek anlamlı değildir.

¶Beyaz liste ekleme gereksinimleri

Genel olarak WAF'imiz, yani web uygulama güvenlik duvarımız, standart kurallara uyan normal isteklerde düzgün davranır. Tanınmış bir 3. taraf hizmeti beyaz listeye eklemek isterseniz, kullanılan IP adreslerinin listelendiği halka açık ve güncel bir URL mevcutsa bunu sağlayabiliriz.