# Hackerangriff auf Shopware, Schwachstelle checkout **URL:** \ **Category:** Shopware 3.5\ **Tags:** general\ **Created:** [20. September 2011 um 17:45 UTC](https://forum.shopware.com/t/hackerangriff-auf-shopware-schwachstelle-checkout/4372 "2011-09-20T17:45:06Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![Designbad24.de](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/designbad24.de/32/89_2.png) [@Designbad24.de](https://forum.shopware.com/u/Designbad24.de)\ **Post date:** [20. September 2011 um 17:45 UTC](https://forum.shopware.com/t/hackerangriff-auf-shopware-schwachstelle-checkout/4372/1 "2011-09-20T17:45:06Z")
Hallo, soeben mußten wir IP Adressen sperren, die unser checkout gespamt haben. hunderte bis tausende gleichzeitige Anfragen auf den checkout. Im backend war nichts zu sehen. Wie die es gemacht haben weiß ich auch nicht. Habe die IP´s getrackt und beim Provider angezeigt. Danach war der Server tot. Gibt es hier eine Schwachstelle. PS: Fals sich Shopware interessiert, ich kann Protokolle vom Server und Datenbankanfragen mailen. ---
**Author:** ![Stefan\_Hamann](https://avatars.discourse-cdn.com/v4/letter/s/5e9695/32.png) [@Stefan\_Hamann](https://forum.shopware.com/u/Stefan_Hamann)\ **Post date:** [20. September 2011 um 17:47 UTC](https://forum.shopware.com/t/hackerangriff-auf-shopware-schwachstelle-checkout/4372/2 "2011-09-20T17:47:23Z")
Schick die Protokolle bitte einmal an [forum@shopware.de](mailto:forum@shopware.de) - was meinst du denn mit zugespamt? Haben die sich registriert und eine Bestellung durchgeführt, oder einfach nur die Checkout-Seite extrem häufig aufgerufen? Kannst du das noch genauer beschreiben? ---
**Author:** ![Designbad24.de](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/designbad24.de/32/89_2.png) [@Designbad24.de](https://forum.shopware.com/u/Designbad24.de)\ **Post date:** [20. September 2011 um 18:06 UTC](https://forum.shopware.com/t/hackerangriff-auf-shopware-schwachstelle-checkout/4372/3 "2011-09-20T18:06:37Z")
Hallo Stefan, Protokoll ist gemailt. Es sieht aus wie nur ständig aufgerufen. Hier muß eine IP Sperre nach mehrmaligen Aufruf rein. ---
**Author:** ![XXXXXX](https://avatars.discourse-cdn.com/v4/letter/x/f475e1/32.png) [@XXXXXX](https://forum.shopware.com/u/XXXXXX)\ **Post date:** [20. September 2011 um 18:11 UTC](https://forum.shopware.com/t/hackerangriff-auf-shopware-schwachstelle-checkout/4372/4 "2011-09-20T18:11:58Z")
Hallo, installiere doch auf deinem server fail2ban. Gruß Rainer ---
**Author:** ![Stefan\_Hamann](https://avatars.discourse-cdn.com/v4/letter/s/5e9695/32.png) [@Stefan\_Hamann](https://forum.shopware.com/u/Stefan_Hamann)\ **Post date:** [20. September 2011 um 18:13 UTC](https://forum.shopware.com/t/hackerangriff-auf-shopware-schwachstelle-checkout/4372/5 "2011-09-20T18:13:52Z")
Hey Christian, da hat jemand oder ein Bot sehr sehr häufig die „In den Warenkorb“ Funktion aufgerufen - wenn das natürlich einige 100 oder 1000 mal pro Sekunde passiert und die Server-Firewall das nicht erkennt / sperrt, ist es klar, das die Auslastung des Servers kritische Werte erreicht. Das bezeichnet man als Denial-of-Service Angriff - siehe: [http://de.wikipedia.org/wiki/Denial\_of\_Service](http://de.wikipedia.org/wiki/Denial%5C_of%5C_Service). Das kann man auch nur begrenzt shopware-seitig abfangen, da ein gewisser Teil des Software-Stacks immer geladen wird und somit Ressourcen auf dem Server benötigt. Das sollte durch die Server-Firewall und entsprechende Regeln abgefangen werden. Siehe auch den Passus Gegenmaßnahmen im Wikipedia-Artikel!