HTTP 429 / 454 / 455 Engellendi
Firewall'ımızdan kaynaklanan HTTP 429, 454 ve 455 hatalarının açıklaması: neden oluştukları, ne anlama geldikleri ve engeli nasıl kaldıracağınız.
Simply.com, müşterilerimizin web sitelerine yönelik saldırıları, kötüye kullanımı ve güvenlik açıklarının istismar edilmesini önlemek ve engellemek için gelişmiş bir koruma sistemi (Web Application Firewall) kullanır.
HTTP 429
Bu hata koduyla karşılaştığınızda, web sunucusu size devam etme izni vermeden önce tarayıcınız üzerinde otomatik bir güvenlik kontrolü gerçekleştirir. Bu kontrol, web sitesini sunucuyu aşırı yükleyebilecek veya güvenlik açıklarını istismar etmeye çalışabilecek botlara ve otomatikleştirilmiş saldırılara karşı korumak içindir.
Tüm normal tarayıcılar bu kontrolü sorunsuz tamamlayabilir ve ardından HTTP 200 yanıt kodu alır.
Çoğu durumda kontrol arka planda gerçekleşir ve JavaScript ve çerezleri etkinleştirilmiş sıradan bir tarayıcı, siz fark etmeden birkaç saniye içinde geçer. Kontrol başarıyla tamamlandığında, web sitesinde bir süre serbestçe gezinebilirsiniz; kontrol daha sonra yenilenebilir.
"Checking your browser" mesajını çeşitli nedenlerle görebilirsiniz, örneğin:
- Web sitesi şu anda olağandışı sayıda istek alıyor veya doğrudan bir saldırı altında.
- Ziyaret, kötü bir "reputation" (itibara) sahip ve saldırılarla bilinen bir IP adresinden yapılıyor. IP adresini www.simply.com/rbl/ adresinden sorgulayabilirsiniz.
- Kısa süre içinde çok fazla istek yapan bilinen bir crawler.
- Hata kodu, web sitesinin kendi kodundan ve korumasından da kaynaklanabilir (kontrolümüz dışında).
Kontrolde takılıp kalırsanız, sayfayı yeniden yüklemeyi, tarayıcınızı güncellemeyi veya sayfayı başka bir cihazdan ya da ağ bağlantısından ziyaret etmeyi deneyebilirsiniz.
Hata kodu, ziyaretçiye daha sonra tekrar denemeleri gerektiğini/deneyebileceklerini bildirir.
HTTP 454
Bu yanıt kodu şu durumlarda ortaya çıkabilir:
- Modern web'in üzerine inşa edildiği işlevlerden yoksun çok eski bir tarayıcı kullanılıyorsa.
- Modern web'in üzerine inşa edildiği işlevlerden yoksun çok eski bir tarayıcı gibi davranılıyorsa.
Tüm normal tarayıcılar bu kontrolü sorunsuz tamamlayabilir ve ardından HTTP 200 yanıt kodu alır.
Web sitesinin sahibiyseniz ve meşru ziyaretçilerin, entegrasyonların veya cihazların etkilendiğini görüyorsanız, önce bu entegrasyonun sahibiyle iletişime geçin ve sorunu incelemelerini isteyin. Hangi user-agent'ın gönderildiğini kontrol edin.
HTTP 455
Bu yanıt kodu şu durumlarda ortaya çıkabilir:
- İlgili request, bir firewall kuralı nedeniyle engellenmişse.
- Custom bir user-agent kullanmayan veya botnetler tarafından da kullanılan bir user-agent kullanan bir AI ajanı.
Engellemeye ilişkin kesin nedeni, ürününüzün loglarını inceleyerek görebilirsiniz. Bu işlem, Kontrol Panelimizdeki "Webserver logs" altında yapılır.
Nedenine dayanarak engellemeyi muhtemelen çözebilirsiniz.
Beyaz listeye alınan hizmetler
Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP vb. gibi bilinen üçüncü taraf hizmetleri, güvenlik filtremizde beyaz listeye alınmıştır.
Güvenlik hizmetlerini beyaz listeye almıyoruz, çünkü güvenlik filtremiz zaten bir güvenlik unsurudur – ve güvenliği taramak için bunu kaldırmanın bu nedenle pek bir anlamı yoktur.
Onaylı hizmetler gibi davranan botlar
Engellemeleri inceliyorsanız, birçok botun güvenlik filtresinden geçme amacıyla bu bilinen hizmetler gibi davrandığına dikkat edin. Bu nedenle, engellenenin gerçekten onaylı bir hizmet olup olmadığını (IP adresine göre) her zaman kontrol edin.
Beyaz listeye ekleme gereksinimleri
Genel olarak WAF'ımız, düzgün isteklere, yani yaygın kurallara uyan isteklere karşı düzgün davranır. Bilinen bir üçüncü taraf hizmetini beyaz listeye almak istenirse, kullanılan IP adreslerinin listesini içeren herkese açık ve güncel tutulan bir URL mevcutsa bunu sunabiliriz.
Beyaz listeye alınma talep edilmeden önce gerçekten bir engelleme olup olmadığını lütfen inceleyin.
Destek kategorisinden makale: PHP
