Erreur 512 ou 509 - OL-BADRATE-PER-IP

Définition

À quoi correspond cette erreur ?

Le débit de réquêtes considérées comme mauvaises par votre IP est supérieur à la limite de 6 par minutes avec une réserve de 20 sur un site.

Procédure

L'erreur OL-BADRATE-PER-IP signifie que votre adresse IP a envoyé trop de requêtes considérées comme mauvaises vers un site hébergé chez LWS : plus de 6 par minute, avec une réserve de 20. Le pare-feu du serveur bloque alors temporairement cette adresse IP sur ce site. Le blocage se lève tout seul ; pour qu'il ne revienne pas, il faut trouver et corriger ce qui produit ces requêtes.

À quoi correspond cette erreur ?

Le débit de requêtes considérées comme mauvaises par votre IP est supérieur à la limite de 6 par minute avec une réserve de 20 sur un site.

Selon la page affichée, le numéro de l'erreur peut être 512 ou 509 (« QUOTA LIMIT EXCEEDED ») : c'est le code entre parenthèses, OL-BADRATE-PER-IP, qui indique la cause.

Le blocage ne vise que l'adresse IP concernée. Les visiteurs qui arrivent depuis une autre adresse IP continuent de voir votre site normalement.

Comment cette erreur est générée :

Les requêtes considérées comme mauvaises sont comptabilisées par nos pare-feu. Un débit trop haut de mauvaises requêtes entraîne un blocage temporaire. Sont notamment comptées comme mauvaises :

• les requêtes bloquées par le pare-feu ModSecurity ;
• les requêtes refusées faute d'identifiant ou de mot de passe valide (erreur 401), par exemple sur un dossier protégé par mot de passe ;
• les pages introuvables (erreur 404) demandées par un robot ;
• les envois vers le fichier xmlrpc.php de WordPress et les tentatives de connexion à wp-login.php qui échouent ;
• les adresses qui correspondent à des attaques connues, arrêtées par nos filtres de sécurité.

Si vous utilisez un prestataire VPN (à l'instar de Nord VPN par exemple), il se peut qu'un autre utilisateur effectue ces requêtes avec la même IP que la vôtre. De même, toutes les personnes qui utilisent la même connexion Internet (bureau, Wi-Fi partagé) ont la même adresse IP : leurs requêtes s'additionnent.

Que faire pour la résoudre ?

Avancez dans l'ordre et arrêtez-vous dès que l'erreur ne revient plus.

1. Patientez puis réessayez

   Patientez quelques instants et réessayez de vous connecter. Si vous utilisez un prestataire VPN pour vous connecter à votre site, nous vous conseillons de changer de serveur et d'essayer à nouveau.

2. Repérez les requêtes en cause dans LWS Log Analyzer

   Dans la gestion de votre hébergement, rubrique « Base de données & PHP », cliquez sur « Logs Apache PHP ModSecurity ». Choisissez votre site dans la liste des domaines, puis consultez :

   • l'onglet « Protection », qui liste les blocages 509 et 512 ;
   • l'onglet « Mod Security (WAF) », qui liste les requêtes bloquées par le pare-feu, avec la règle déclenchée ;
   • l'onglet « Accès & Erreurs » avec le filtre « 4xx », qui liste les pages refusées ou introuvables.

   Tapez votre adresse IP dans le champ de recherche pour ne garder que vos requêtes. L'outil est présenté dans l'aide Comment accéder aux Logs Apache / Php.

3. Corrigez la cause

   Selon ce que vous trouvez :

   • des erreurs 401 : un mot de passe enregistré dans votre navigateur ou dans un outil n'est plus le bon. Corrigez-le ou effacez-le ; l'aide Comment corriger rapidement l'erreur 401 Unauthorized détaille les cas ;
   • des blocages ModSecurity : une extension, un formulaire ou une action de votre site déclenche une règle. Notez son numéro et l'adresse de la page, puis suivez l'aide Comment corriger une erreur 403 Forbidden sur votre site ? ;
   • des pages introuvables en série : une extension, un thème ou un outil appelle des fichiers qui n'existent plus. Mettez-le à jour ou désactivez-le.

Vérifier que tout fonctionne

Une fois la cause corrigée, attendez quelques minutes puis rechargez votre site depuis la même connexion Internet.

Comment être aidé ?

Si cette erreur survient constamment, contactez notre service technique. Joignez à votre demande l'adresse exacte de la page, la date et l'heure de l'erreur avec le fuseau horaire, le message complet ou une capture de la page d'erreur, et votre adresse IP publique : ces informations permettent de retrouver le blocage.

• Contactez notre support technique via l'ouverture d'un ticket d'incidence depuis votre espace client LWS Panel : Comment contacter le support technique par mail ?