# DB-Hacker hat sich angemeldet

**URL:** <https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871>\
**Category:** Shopware 5\
**Created:** [16. November 2024 um 18:24 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871 "2024-11-16T18:24:11Z")\
**Posts on this page:** 10\
**Page:** 1

<div class="post-metadata">

**Author:** ![muroshi](https://avatars.discourse-cdn.com/v4/letter/m/4da419/32.png) [@muroshi](https://forum.shopware.com/u/muroshi)\
**Post date:** [16. November 2024 um 18:24 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/1 "2024-11-16T18:24:11Z")

</div>

Bei mir hat sich ein DB-Hacker angemeldet, der den Shop flooded:

> {  
> „uri“: „/register/saveRegister/sTarget/account/sTargetAction/index“,  
> „method“: „POST“,  
> „query“: {  
> „module“: „frontend“,  
> „controller“: „register“,  
> „action“: „saveRegister“,  
> „sTarget“: „account“,  
> „sTargetAction“: „index“  
> },  
> „post“: {  
> „Submit“: „“,  
> „register“: {  
> „billing“: {  
> „city“: „San Francisco“,  
> „company“: „Testing“,  
> „country“: null,  
> „department“: „Testing“,  
> „street“: „3137 Laguna Street“,  
> „vatId“: „Testing“,  
> „zipcode“: „94102“  
> },  
> „personal“: {  
> „accountmode“: „0“,  
> „customer\_type“: „private“,  
> „email“: „[testing@example.com](mailto:testing@example.com)“,  
> „firstname“: „pHqghUme“,  
> „lastname“: „pHqghUme“,  
> „salutation“: „mr“  
> },

Was kann ich dagegen machen?

---

<div class="post-metadata">

**Author:** ![sacrofano](https://avatars.discourse-cdn.com/v4/letter/s/65b543/32.png) [@sacrofano](https://forum.shopware.com/u/sacrofano)\
**Post date:** [16. November 2024 um 18:32 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/2 "2024-11-16T18:32:57Z")

</div>

IP Adresse blockieren

---

<div class="post-metadata">

**Author:** ![muroshi](https://avatars.discourse-cdn.com/v4/letter/m/4da419/32.png) [@muroshi](https://forum.shopware.com/u/muroshi)\
**Post date:** [16. November 2024 um 18:33 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/3 "2024-11-16T18:33:55Z")

</div>

Wo finde ich die? Und wo blockiere ich sie?

---

<div class="post-metadata">

**Author:** ![sacrofano](https://avatars.discourse-cdn.com/v4/letter/s/65b543/32.png) [@sacrofano](https://forum.shopware.com/u/sacrofano)\
**Post date:** [16. November 2024 um 18:37 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/4 "2024-11-16T18:37:54Z")

</div>

In den Server Logs und blockieren über die Firewall oder (in der .htaccess Datei zur Not)

---

<div class="post-metadata">

**Author:** ![muroshi](https://avatars.discourse-cdn.com/v4/letter/m/4da419/32.png) [@muroshi](https://forum.shopware.com/u/muroshi)\
**Post date:** [16. November 2024 um 18:40 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/5 "2024-11-16T18:40:43Z")

</div>

Also Grundeinstellungen → Logfile → System-Logfile? Dort stehen aber keine IP-Adressen.

---

<div class="post-metadata">

**Author:** ![sacrofano](https://avatars.discourse-cdn.com/v4/letter/s/65b543/32.png) [@sacrofano](https://forum.shopware.com/u/sacrofano)\
**Post date:** [16. November 2024 um 18:45 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/6 "2024-11-16T18:45:51Z")

</div>

Im Web Server Log vom Apache oder NGNIX.  
Ich denke, du solltest dich an deinen Hoster oder Admin wenden. Da scheint dir Grundlagenwissen zu fehlen.

---

<div class="post-metadata">

**Author:** ![muroshi](https://avatars.discourse-cdn.com/v4/letter/m/4da419/32.png) [@muroshi](https://forum.shopware.com/u/muroshi)\
**Post date:** [16. November 2024 um 18:47 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/7 "2024-11-16T18:47:08Z")

</div>

Okay, ja, bin kein Coder.

---

<div class="post-metadata">

**Author:** ![SCOOPEX](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/scoopex/32/18328_2.png) [@SCOOPEX](https://forum.shopware.com/u/SCOOPEX)\
**Post date:** [16. November 2024 um 21:10 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/8 "2024-11-16T21:10:45Z")

</div>

Das ist vermutlich ein Bot - aktiviere für alle Formulare (Newsletter, Registrierung, usw.) den Captcha Schutz (Buchstaben/Zahlen - die anderen funtionieren nicht so gut) - danach 1x den Shopware Cache löschen und Du solltest Ruhe haben.

 ![Bildschirmfoto 2024-11-16 um 22.09.02](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/8/7/8749c465bfa92e2db7ca51368505e8a40e54cfd3.png)

 ![Bildschirmfoto 2024-11-16 um 22.09.39](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/1/d/1dbce80f81d64caced83afc971277bb98d5f6dba.jpeg)

 ![Bildschirmfoto 2024-11-16 um 22.10.20](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/f/3/f376fc561f4693acbf70ef831c4aa6e05931c48e.png)

Viele Grüße

 ![logo_big.1920469213](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/5/b/5bfd1c825750835cedc8a772743c73dfd620cb74.png)  
[https://www.scoopex.de](https://www.scoopex.de)

---

<div class="post-metadata">

**Author:** ![muroshi](https://avatars.discourse-cdn.com/v4/letter/m/4da419/32.png) [@muroshi](https://forum.shopware.com/u/muroshi)\
**Post date:** [30. Dezember 2024 um 14:19 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/9 "2024-12-30T14:19:46Z")

</div>

Registrierung mit Captcha? Dann habe ich gar keine Kunden mehr. 🙂

---

<div class="post-metadata">

**Author:** ![stan\_o](https://avatars.discourse-cdn.com/v4/letter/s/6de8d8/32.png) [@stan\_o](https://forum.shopware.com/u/stan_o)\
**Post date:** [30. Dezember 2024 um 14:29 UTC](https://forum.shopware.com/t/db-hacker-hat-sich-angemeldet/105871/10 "2024-12-30T14:29:00Z")

</div>

Dachte ich auch, aber wurde eines besseren belehrt 🙂  
Kommt natürlich auch bisschen auf die Kundenstruktur und Artikel im Sortiment an.