# HILFE: SPAM-Angriffe bei Shop-Anmeldungen

**URL:** https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086
**Category:** Allgemein
**Created:** [1. Oktober 2019 um 09:45 UTC](https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086 "2019-10-01T09:45:22Z")
**Posts on this page:** 7
**Page:** 1

<div class="post-metadata">

### Author: ![Tonno](https://avatars.discourse-cdn.com/v4/letter/t/c68b51/32.png) [@Tonno](https://forum.shopware.com/u/Tonno)
#### Post date: [1. Oktober 2019 um 09:45 UTC](https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086/1 "2019-10-01T09:45:22Z")

</div>

Hallo,

wir haben seit wenigen Tagen alle 3-4 Stunden eine Shop-Anmeldung immer mit dem gleichen oder sehr ähnlichen Anmeldenamen:&nbsp;**Meet a sexy girl right now (331 beautiful women want sex in your city right now)**

Was ist der erste und beste Weg diesem Herr zu werden? IP-Adressen blockieren schließe ich aus, wegen DSGVO. reCAPTCHA oder dergleichen würde noch gehen. Würde aber gerne erst einmal eure Empfehlung hören, was der erste und beste Weg ist (Bezahl-Plugin ist u.U. für mich eine denkbare Lösung).

Danke für eure Hilfe,  
der Tonno.

---

<div class="post-metadata">

### Author: ![naturdrogerie](https://avatars.discourse-cdn.com/v4/letter/n/b5ac83/32.png) [@naturdrogerie](https://forum.shopware.com/u/naturdrogerie)
#### Post date: [1. Oktober 2019 um 09:58 UTC](https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086/2 "2019-10-01T09:58:45Z")

</div>

> IP-Adressen blockieren schließe ich aus, wegen DSGVO.

Hö? Das Blocken von IP-Adressen (oder sogar ganzen Ranges) ist eine der effektivsten Mehoden gegen Spam und Crawler, die sich nicht zu benehmen wissen. Hat auch erst mal gar nichts mit DSGVO&nbsp;zu tun.

Ansonsten Captcha-Einstellungen in Shopware entsprechend setzen. Geht auch ohne Plugin. (Das braucht man nur, wenn man Google reCaptcha v3 o.ä. einsetzen möchte, da das meines Wissens selbst in 5.6 noch nicht im Standard unterstützt wird.)&nbsp;

---

<div class="post-metadata">

### Author: ![Tonno](https://avatars.discourse-cdn.com/v4/letter/t/c68b51/32.png) [@Tonno](https://forum.shopware.com/u/Tonno)
#### Post date: [1. Oktober 2019 um 10:32 UTC](https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086/3 "2019-10-01T10:32:24Z")

</div>

> [@naturdrogerie schrieb:](https://forum.shopware.com/profile/29563/naturdrogerie "naturdrogerie")

> Hö? Das Blocken von IP-Adressen (oder sogar ganzen Ranges) ist eine der effektivsten Mehoden gegen Spam und Crawler, die sich nicht zu benehmen wissen. Hat auch erst mal gar nichts mit DSGVO&nbsp;zu tun.

Wie willst du die denn blocken, wenn du sie nicht speichern darfst?&nbsp; ![Halo](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/1X/d6f31fb007077fa834e26f5b6a29275ae615cbd1.png "Halo")

Das lässt sich sicher vor Gericht diskutieren, ob es eine Notwendigkeit war/ist, aus diesem Grund die IP-Adressen der User zu speichern, hat der Richter mit dem Thema aber „Neuland“ betreten und legt dir das als nicht zwingend notwendig aus, hast du einen Konflikt mit der DSGVO.

> Ansonsten Captcha-Einstellungen in Shopware entsprechend setzen. Geht auch ohne Plugin.&nbsp;

Wo finde ich diese Einstellungen denn?

Danke und Gruß,  
der Tonno

---

<div class="post-metadata">

### Author: ![artep](https://avatars.discourse-cdn.com/v4/letter/a/aca169/32.png) [@artep](https://forum.shopware.com/u/artep)
#### Post date: [1. Oktober 2019 um 12:08 UTC](https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086/4 "2019-10-01T12:08:39Z")

</div>

> &nbsp;
> 
> > Captcha-Einstellungen in Shopware entsprechend setzen. Geht auch ohne Plugin.&nbsp;
> 
> Wo finde ich diese Einstellungen denn?
> 
> Danke und Gruß,  
> der Tonno

Grundsteinstellung/Storefront/Registrierung dort ganz unten.&nbsp;

---

<div class="post-metadata">

### Author: ![naturdrogerie](https://avatars.discourse-cdn.com/v4/letter/n/b5ac83/32.png) [@naturdrogerie](https://forum.shopware.com/u/naturdrogerie)
#### Post date: [1. Oktober 2019 um 12:14 UTC](https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086/5 "2019-10-01T12:14:33Z")

</div>

@Tonno‍ Ich speichere keine IP-Adressen, sondern sperre diese. Die IP-Adresse selbst hat keinen Bezug zu irgendeinem Benutzer. Zumal die Spam-Registrierungen umgehend gelöscht werden.

(Puh. Heute sind wieder mal Möchtegern-Anwälte unterwegs.)

Kleiner Tipp: Auf Deinem Server “speicherst” Du ganz viele IP-Adressen. Das nennt man Log.

---

<div class="post-metadata">

### Author: ![Tonno](https://avatars.discourse-cdn.com/v4/letter/t/c68b51/32.png) [@Tonno](https://forum.shopware.com/u/Tonno)
#### Post date: [2. Oktober 2019 um 04:45 UTC](https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086/6 "2019-10-02T04:45:11Z")

</div>

> [@naturdrogerie schrieb:](https://forum.shopware.com/profile/29563/naturdrogerie "naturdrogerie")
> 
> @Tonno‍ Ich speichere keine IP-Adressen, sondern sperre diese. Die IP-Adresse selbst hat keinen Bezug zu irgendeinem Benutzer. Zumal die Spam-Registrierungen umgehend gelöscht werden.
> 
> (Puh. Heute sind wieder mal Möchtegern-Anwälte unterwegs.)
> 
> Kleiner Tipp: Auf Deinem Server „speicherst“ Du ganz viele IP-Adressen. Das nennt man Log.

@naturdrogie:

1. Natürlich speicherst du die. Zum Beispiel in deiner htaccess-Datei. Oder einem Feld deiner Datenbank. Wie sonst will der Server gesperrte User denn erkennen?
2. Kleiner Tipp: Bitte einmal deiner Einstellungen im Provider-Account kontrollieren. Du kannst (und solltest!) das Speichern von IP-Adressen in den Logfiles deaktivieren. Wenn dein Provider das nicht für dich macht (es gibt einige), hoffe ich, dass du das Speichern der IP-Adressen in deiner Datenschutzerklärung entsprechend erklärt hast.

@artep:

Vielen Dank!

---

<div class="post-metadata">

### Author: ![Tonno](https://avatars.discourse-cdn.com/v4/letter/t/c68b51/32.png) [@Tonno](https://forum.shopware.com/u/Tonno)
#### Post date: [2. Oktober 2019 um 17:46 UTC](https://forum.shopware.com/t/hilfe-spam-angriffe-bei-shop-anmeldungen/62086/7 "2019-10-02T17:46:27Z")

</div>

@artep: Leider kommt der SPAM noch immer an. Welche Möglichkeit empfiehlst du Google reCaptcha einzubinden?

Ist zwar nicht ganz DSGVO sauber aber wird in de Datenschutzerklärung erklärt, die per noindex für die SuMas gesperrt und dann Augen zu und durch 😃
