# Hilfe! - Sehr merkwürdige Referrer, Spam u.ä.- **URL:** \ **Category:** Shopware 3.5\ **Tags:** general\ **Created:** [28. November 2012 um 19:22 UTC](https://forum.shopware.com/t/hilfe-sehr-merkwurdige-referrer-spam-u-a/10163 "2012-11-28T19:22:36Z")\ **Posts on this page:** 3\ **Page:** 1
**Author:** ![lod](https://avatars.discourse-cdn.com/v4/letter/l/a88e4f/32.png) [@lod](https://forum.shopware.com/u/lod)\ **Post date:** [28. November 2012 um 19:22 UTC](https://forum.shopware.com/t/hilfe-sehr-merkwurdige-referrer-spam-u-a/10163/1 "2012-11-28T19:22:36Z")
Hallo, hoffe mir kann jemand weiterhelfen. Seit einigen Tagen haben wir eine deutliche Zunahme von dubiosen referrern inkl. dem Abgeben von Spam-Kundenbewertungen. Habe bereits die .htacess mit den ip-Listen von [http://www.wizcrafts.net/](http://www.wizcrafts.net/) gesperrt. Daneben laufe ich mit dem Sperren von einzel ip´s immer hinterher. Heute haben wir aber noch zwei weitere sehr merkwürdige Zugriffe gehabt. 1. [gameframe.net/header](http://gameframe.net/header) Beim klick auf diesen referrer erhalte ich folgende Anzeige: TTP\_HOST == [gameframe.net](http://gameframe.net) HTTP\_USER\_AGENT == Mozilla/5.0 (Windows NT 6.1; WOW64; rv:17.0) Gecko/17.0 Firefox/17.0 HTTP\_ACCEPT == text/html,application/xhtml+xml,application/xml;q=0.9,\*/\*;q=0.8 HTTP\_ACCEPT\_LANGUAGE == de-de,de;q=0.8,en-us;q=0.5,en;q=0.3 HTTP\_ACCEPT\_ENCODING == gzip, deflate HTTP\_CONNECTION == keep-alive HTTP\_REFERER == [http://www.meinedomain.de/backend/Widgets](http://www.meinedomain.de/backend/Widgets) REMOTE\_ADDR == 79.204.195.248 REMOTE\_PORT == 54321 REQUEST\_METHOD == GET REQUEST\_URI == /headers REQUEST\_TIME == 1354123595 Die logs zeigen mir folgendes an: [nlnd02.xsltel.com](http://nlnd02.xsltel.com) - - [28/Nov/2012:17:56:57 +0100] “GET [http://www.meinedomain.de/headers](http://www.meinedomain.de/headers) HTTP/1.1” 404 74796 “[Headers](http://gameframe.net/headers)” “Opera/9.80 (Windows NT 6.1; WOW64) Presto/2.12.388 Version/12.10” 2. Folgender Zugriff fand sich im log: [http://www.s-drums.de](http://www.s-drums.de) - - [28/Nov/2012:05:30:11 +0100] “GET /shopware.php?module=backend&controller=cron HTTP/1.0” 200 355 “-” “lwp-trivial/1.41” Hat von Euch jemand eine Idee, was das für Zugriffe sind und was man noch machen kann, um das ganze zumindest einzugrenzen. Bin für jede Hilfe dankbar. Grüße Marc ---
**Author:** ![FrankBartsch](https://avatars.discourse-cdn.com/v4/letter/f/e0b2c6/32.png) [@FrankBartsch](https://forum.shopware.com/u/FrankBartsch)\ **Post date:** [2. Dezember 2012 um 09:20 UTC](https://forum.shopware.com/t/hilfe-sehr-merkwurdige-referrer-spam-u-a/10163/2 "2012-12-02T09:20:57Z")
Referrer heisst ja nur das jemand auf deiner Seite vorbeigeschaut hat und das positive ist das er Traffic erzeigt. Das mit den einzelnen IP sperren bringt eigentlich gar nichts. Die surfen mit ständig wechselnen Proxys und IPs . Das wirst du leider nicht verhindern können. Das mit den Spam bewertungen hatten wir leider auch und es hatte auch genervt. Du nutzt sicher das Ticketmodul von Shopware ? ---
**Author:** ![lod](https://avatars.discourse-cdn.com/v4/letter/l/a88e4f/32.png) [@lod](https://forum.shopware.com/u/lod)\ **Post date:** [2. Dezember 2012 um 09:33 UTC](https://forum.shopware.com/t/hilfe-sehr-merkwurdige-referrer-spam-u-a/10163/3 "2012-12-02T09:33:01Z")
Hallo Frank, danke für Deine Antwort. Ja Traffic ist das eine, wobei ich diesen Traffic nur im backend sehe, Analytics zeigt ihn mir jedoch nicht an. Das ganze nervt mich nur ziemlich zumal einige der Bewertungsmails mit der Bitte um Bestätigung der Bewertung auch an existierende email-Adressen gegangen sind. Auch wenn bei diesen Zugriffen eigendlich nichts passieren kann bleibt trotzdem ein ungutes Gefühl. Die beiden im ersten post geschriebenen Zugriffe konnte ich auch inzwischen mit meinem hoster klären. Was meinst Du wg. des Ticketsystems? Wir haben es zwar, es ist aber aktuell noch nicht aktiv geschaltet. Marc