HTTP 429 / 454 / 455 Engellendi
HTTP 429, 454 ve 455, güvenlik duvarımızın engellemeleridir – nedenleri, güvenlik kontrolünün nasıl çalıştığını ve engeli nasıl çözeceğinizi burada görün.
Simply.com, müşterilerimizin web sitelerine yönelik saldırıları, kötüye kullanımı ve güvenlik açıklarının istismarını önlemek ve engellemek için gelişmiş bir koruma sistemi (Web Application Firewall) kullanır.
HTTP 429
Hata kodu "geçicidir" ve ziyaretçiye daha sonra tekrar denemeleri gerektiğini/deneyebileceklerini bildirir.
Bu hata kodunu çeşitli nedenlerle görebilirsiniz, örneğin:
- Web sitesi şu anda olağandışı sayıda istek alıyor ya da doğrudan bir saldırı altında.
- Kısa süre içinde çok fazla istek yapan bilinen bir crawler. Çoğu crawler bu hata kodunu tanır ve daha sonraki bir zamanda otomatik olarak tekrar dener.
- Hata kodu, web sitesinin kendi kodundan ve korumasından da kaynaklanabilir (kontrolümüz dışında).
- Ziyaret, son derece çok sayıda istek yapan bir IP adresinden gerçekleşiyor.
Bu hata koduyla karşılaştığınızda, web sunucusu size devam izni vermeden önce tarayıcınızda otomatik bir güvenlik kontrolü gerçekleştirebilir. Bu kontrol, web sitesini sunucuyu aşırı yükleyebilecek veya güvenlik açıklarını istismar etmeye çalışabilecek botlara ve otomatikleştirilmiş saldırılara karşı korumak amacıyla yapılır.
HTTP 454
Bu yanıt kodu şu durumlarda ortaya çıkabilir:
- Modern webin üzerine inşa edildiği işlevlerden yoksun, çok eski bir tarayıcı kullanılıyorsa.
- Modern webin üzerine inşa edildiği işlevlerden yoksun, çok eski bir tarayıcı gibi davranılıyorsa.
- Ziyaret, kötü bir "reputation"a sahip olan ve saldırılarıyla küresel çapta tanınan bir IP adresinden gerçekleşiyorsa.
Tüm normal tarayıcılar bu kontrolü sorunsuz bir şekilde tamamlayabilir ve ardından HTTP 200 yanıt kodu alır.
Web sitesinin sahibiyseniz ve meşru ziyaretçilerin, entegrasyonların veya cihazların etkilendiğini görüyorsanız, önce bu entegrasyonun sahibiyle iletişime geçin ve sorunu incelemelerini isteyin. Hangi user-agent'ın gönderildiğini kontrol edin.
HTTP 455
Bu yanıt kodu, tek bir isteğin bir firewall kuralı nedeniyle engellenmesi halinde ortaya çıkabilir.
Engellemeye ilişkin kesin nedeni, ürününüzün loglarını inceleyerek görebilirsiniz. Bu işlem, Kontrol Panelimizdeki "Webserver logs" bölümünde yapılır.
Nedene dayanarak engellemeyi büyük olasılıkla çözebilirsiniz.
Güvenlik kontrolü hakkında
Tüm normal tarayıcılar bu kontrolü sorunsuz bir şekilde tamamlayabilir ve ardından HTTP 200 yanıt kodu alır.
Çoğu durumda kontrol arka planda gerçekleşir ve JavaScript ve çerezleri etkinleştirilmiş sıradan bir tarayıcı, siz fark etmeden birkaç saniye içinde geçer. Kontrol başarıyla tamamlandıktan sonra, kontrol yenilenmeden önce bir süre boyunca web sitesinde serbestçe gezinebilirsiniz.
Kontrolde takılı kalırsanız, sayfayı yeniden yüklemeyi, tarayıcınızı güncellemeyi veya sayfayı başka bir cihazdan ya da ağ bağlantısından ziyaret etmeyi deneyebilirsiniz.
Services whitelisted
Googlebot, OpenAI, Anthropic, Bing, LinkedIn, Jetpack, PayPal, Facebook, ManageWP vb. gibi bilinen üçüncü taraf servisler, güvenlik filtremizde whitelist'e alınmıştır.
Güvenlik servislerini whitelist'e almıyoruz, çünkü güvenlik filtremiz zaten bir güvenlik unsurudur – ve güvenliği taramak için onu kaldırmak bu nedenle pek mantıklı değildir.
Onaylı servisler gibi davranan botlar
Engellemeleri inceliyorsanız, birçok botun güvenlik filtresinden geçme çabasıyla bu bilinen servisler gibi davrandığına dikkat edin. Bu nedenle, engellenenin gerçekten onaylı bir servis olup olmadığını (IP adresine dayanarak) her zaman kontrol edin.
Whitelist'e ekleme gereksinimleri
Genel olarak WAF'ımız, düzgün isteklere – yani genel kabul görmüş kurallara uyan isteklere – karşı düzgün davranır. Bilinen bir üçüncü taraf servisi whitelist'e almak istenirse, kullanılan IP adreslerinin listesini içeren herkese açık ve güncel tutulan bir URL mevcutsa bunu sunabiliriz.
Whitelisting talep edilmeden önce lütfen gerçekten bir engelleme olup olmadığını araştırın.
Destek kategorisinden makale: PHP
