Also irgendwas ruft bei dir /web und /feed.xml auf. Das gibt es ja so nicht für Shopware.
In der Regel gibt es dann, solange das Debugging nicht aktiv ist, eine Weiterleitung auf die Startseite.
Hast Du ins Access-Log der Website geschaut? Wenn die Zugriffe alle von einer oder nur wenigen IPs stammen, könntest Du diese IPs blocken, ansonsten kannst Du auch generell Zugriffe auf /web und /feed.xml blockieren.