429 Çok Fazla İstek Hatası Nasıl Çözülür?

429 Çok Fazla İstek hatası, bir kullanıcının belirli bir süre içinde çok fazla istek gönderdiğini gösteren bir HTTP durum kodudur. Sunucuyu, yanlış yapılandırılmış bir komut dosyası, tarayıcılar veya kaba kuvvet saldırıları nedeniyle aşırı isteklerle boğulmaktan korumak için bir hız sınırlama mekanizması görevi görür. Bu hatanın çözülmesi, meşru kullanıcıların web sitenize kesinti olmadan erişebilmelerini sağlamak için çok önemlidir.

Bu kılavuz, 429 hatasının nedenleri ve çözmek için adım adım çözümler konusunda size yol gösterecektir.

429 Çok Fazla İstek Hatasına Ne Sebep Olur?

429 Çok Fazla İstek hatası tipik olarak şunlardan kaynaklanır:

1. Hız Sınırlama: Sunucu veya bir uygulama güvenlik duvarı (Cloudflare, Sucuri veya bir eklenti gibi) belirli bir kullanıcıdan, IP adresinden veya tarayıcıdan izin verilen istek sayısını sınırlıyor.
2. Botlar ve Tarayıcılar: Botlar veya tarayıcılar bir web sitesine çok sayıda istek göndererek sunucunun hız sınırlamasını tetiklemesine neden olabilir.
3. Yanlış Yapılandırılmış Eklentiler veya Komut Dosyaları: Bazı WordPress eklentileri, API istekleri veya komut dosyaları yanlışlıkla sunucuya çok fazla istek göndererek hataya yol açabilir.
4. Kaba Kuvvet Saldırıları: Tekrarlanan oturum açma denemeleri veya kaba kuvvet saldırıları gibi güvenlik tehditleri oturum açma sayfalarında hız sınırlamasını tetikleyebilir.

429 Çok Fazla İstek Hatası Nasıl Düzeltilir: Adım Adım Çözümler

Adım 1: Aşırı Taleplerin Kaynağını Belirleyin

429 hatasını çözmek için öncelikle aşırı isteklere neyin neden olduğunu belirlemeniz gerekir:

• Sunucu Günlüklerini Kontrol Edin: Sunucu günlükleri, hangi IP adreslerinin veya kullanıcıların çok fazla istek gönderdiğine dair bilgi sağlayabilir.
  • Günlüklerinize cPanel, SSH veya FTP kullanarak erişin.
  • Sık talepte bulunan IP adreslerini veya komut dosyalarını arayın.
• Güvenlik Eklentileri Kullanın: WordPress kullanıyorsanız, Wordfence veya iThemes Security gibi eklentiler şüpheli etkinlikleri izlemenize ve engellemenize yardımcı olabilir.

Adım 2: Sunucunuzdaki Hız Limitlerini Artırın

Sunucunun hız sınırlarını aşan meşru trafik nedeniyle 429 hatasıyla karşılaşıyorsanız, sunucunuzdaki hız sınırlarını artırmanız gerekebilir.

• .htaccess’te Hız Sınırlarını Ayarlayın (Apache Sunucuları İçin):
  • .htaccess dosyanıza FTP veya cPanel aracılığıyla erişin.
  • Daha fazla isteğe izin vermek için aşağıdaki kodu ekleyin:
    RewriteEngine On RewriteCond %{REQUEST_METHOD} ^(POST|GET) RewriteCond %{REQUEST_URI} ^/your-page-url/ RewriteCond %{REMOTE_ADDR} ^(.*)$ RewriteRule .* – [F,L]
  • Bu örnek, belirli bir sayfaya gelen istek oranını sınırlar. Koşulları ihtiyaçlarınıza göre gerektiği gibi ayarlayın.
• Nginx Sunucuları:
  • Nginx.conf dosyanıza erişin ve hız sınırlama ayarlarını yapın:
    http { limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; server { location / { limit_req zone=one burst=20 nodelay; } } }
  • Bu yapılandırma saniyede 10 istek ve gecikme olmaksızın 20 istek patlamasına izin verir. Değerleri gerektiği gibi ayarlayın.

Adım 3: Eklentileri Geçici Olarak Devre Dışı Bırakın (WordPress)

WordPress’te, eklentiler bazen API istekleri veya hız sınırlama ayarları nedeniyle 429 hatasının nedeni olabilir:

1. WordPress kontrol panelinize giriş yapın.
2. Eklentiler > Yüklü Eklentiler’e gidin.
3. SEO eklentileri, önbellek eklentileri veya güvenlik eklentileri gibi harici API’lerle etkileşime girebilecek eklentileri devre dışı bırakın.
4. Hatanın devam edip etmediğini görmek için web sitenizi kontrol edin.
5. Soruna hangisinin neden olduğunu belirlemek için eklentileri tek tek yeniden etkinleştirin.

İpucu: Hatalara yol açabilecek uyumluluk sorunlarından kaçınmak için eklentilerinizi her zaman güncel tutun.

Adım 4: API İstek Limitlerini Ayarlayın

API’lerle (üçüncü taraf API’leri veya özel komut dosyaları gibi) çalışıyorsanız, isteklerinizin API sağlayıcısı tarafından belirlenen hız sınırlarını aşmadığından emin olun:

• API Belgelerini Kontrol Edin: API belgelerindeki hız sınırlarına bakın ve komut dosyalarınızı bu sınırlara uyacak şekilde ayarlayın.
• API İsteklerini Kısın: Aşırı çağrıları önlemek için API isteklerinizde kısıtlama veya hız sınırlaması kullanın. Örneğin, JavaScript kullanıyorsanız, lodash gibi kütüphanelerle kısıtlama uygulayabilirsiniz:
  _.throttle(() => { // API çağrınız burada }, 2000);
  • Bu örnek her 2 saniyede bir API isteği gönderir.

Adım 5: Botları ve Tarayıcıları Engelleyin veya Sınırlandırın

Botlar ve tarayıcılar aşırı isteklere neden olarak 429 hatasına yol açabilir:

• .htaccess’te İstenmeyen Botları Engelleyin:
  • Bilinen kötü botları engellemek için aşağıdaki kodu .htaccess’e ekleyin:
    RewriteEngine On RewriteCond %{HTTP_USER_AGENT} ^.*(BadBot|AnotherBadBot).*$ [NC] RewriteRule .* – [F,L]
  • BadBot ve AnotherBadBot yerine engellemek istediğiniz botların adlarını yazın.
• Bir Web Uygulaması Güvenlik Duvarı (WAF) kullanın:
  • Kötü niyetli botları engellemek ve sitenize gelen trafiği kontrol etmek için Cloudflare, Sucuri veya Wordfence (WordPress için) gibi hizmetleri kullanın.
  • Bu araçlar, aşırı istek üreten şüpheli IP’leri otomatik olarak algılayabilir ve engelleyebilir.

Adım 6: Hosting Sağlayıcınızla İletişime Geçin

Eğer 429 hatasının kaynağını belirleyemiyorsanız, web barındırma sağlayıcınız size bilgi verebilir:

• Barındırma sağlayıcınızla bir destek bileti açın ve sorunu açıklayın.
• Olağandışı etkinlik veya hız sınırlama kuralları için sunucu günlüklerini kontrol etmelerini isteyin.
• Sunucunun hız sınırını geçici olarak artırabilir veya sorunlu trafiği engellemenize yardımcı olabilirler.

Adım 7: Güvenlik Eklentisi Ayarlarını Yapın (WordPress)

Wordfence veya iThemes Security gibi bir güvenlik eklentisi kullanıyorsanız, hız sınırlama ayarlarını kontrol edin:

1. WordPress kontrol panelinizdeki eklenti ayarlarına gidin.
2. Oran sınırlama veya kaba kuvvet koruma ayarlarını arayın.
3. Giriş denemeleri ve istek oranları için eşiği daha yumuşak olacak şekilde ayarlayın.
4. Değişiklikleri kaydedin ve hatanın çözülüp çözülmediğini görmek için web sitenizi test edin.

Adım 8: Tarayıcı Önbelleğini ve Çerezleri Temizleyin

Bazen 429 hatası tarayıcınızda önbelleğe alınmış olabilir:

• Chrome’da Önbelleği Temizle:
  • Ayarlar > Gizlilik ve Güvenlik > Tarama verilerini temizle’ye gidin.
  • Önbelleğe alınmış görüntüler ve dosyalar ve Çerezler ve diğer site verileri öğelerini seçin, ardından Verileri temizle öğesine tıklayın.
• Gizli Modu Deneyin: Önbelleği temizlemek işe yaramazsa, önbelleğe alma sorunlarını ortadan kaldırmak için web sitesine Gizli modda erişmeyi deneyin.

Özet

429 Çok Fazla İstek hatası, hız sınırlama ayarları, aşırı API istekleri veya kötü amaçlı trafikten kaynaklanabilir. İşte sorunun nasıl çözüleceğine dair hızlı bir özet:

1. Sunucu günlüklerini kullanarak aşırı isteklerin kaynağını belirleyin.
2. Soruna meşru trafik neden oluyorsa .htaccess veya nginx.conf dosyasındaki hız sınırlarını artırın.
3. Yanlış yapılandırılmış komut dosyalarını belirlemek ve düzeltmek için eklentileri geçici olarak devre dışı bırakın.
4. API istek sınırlarını ayarlayın ve API hız sınırlarının aşılmasını önlemek için azaltmayı kullanın.
5. Botları engelleyin ve trafiği yönetmek için bir Web Uygulaması Güvenlik Duvarı kullanın.
6. Sorun devam ederse destek için barındırma sağlayıcınızla iletişime geçin.

Bu adımları izleyerek 429 hatasını çözebilir ve web sitenizin yasal kullanıcılar tarafından erişilebilir kalmasını sağlayabilirsiniz.