# Merkwürdige Registrierungen **URL:** \ **Category:** Allgemein\ **Created:** [2. Februar 2018 um 14:20 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877 "2018-02-02T14:20:47Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![m\_g\_S](https://avatars.discourse-cdn.com/v4/letter/m/439d5e/32.png) [@m\_g\_S](https://forum.shopware.com/u/m_g_S)\ **Post date:** [2. Februar 2018 um 14:20 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/1 "2018-02-02T14:20:47Z")
Seit zwei Tagen registrieren sich reichlich “Neukunden” mit russischen Mailadressen. Wir haben nun bereits 15 neue “Kunden” gelöscht - aber was kann die Absicht sein? Die bei Anmeldung angegebenen Namen und Daten bestehen zum Teil aus kyrillischer Schrift und enthalten urls. Hat jemand eine Idee? ---
**Author:** ![makaiosup](https://avatars.discourse-cdn.com/v4/letter/m/dfb087/32.png) [@makaiosup](https://forum.shopware.com/u/makaiosup)\ **Post date:** [2. Februar 2018 um 14:58 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/2 "2018-02-02T14:58:07Z")
Wir haben das gleiche Problem, schon eine Lösung gefunden? ---
**Author:** ![m\_g\_S](https://avatars.discourse-cdn.com/v4/letter/m/439d5e/32.png) [@m\_g\_S](https://forum.shopware.com/u/m_g_S)\ **Post date:** [2. Februar 2018 um 15:08 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/3 "2018-02-02T15:08:43Z")
Wir haben nun erst einmal in den Grundeinstellungen “Captcha” -Honeypot- eingestellt. Wenn es trotzdem weitergeht müssen wir nochmals umstellen. Wir kontrollieren halbtündig. Es wäre halt schön zu wissen welche Absicht dahintersteckt. Gestern waren es zwei. Heute ca. 10-12.  ---
**Author:** ![AndreasSeebeck](https://avatars.discourse-cdn.com/v4/letter/a/ea666f/32.png) [@AndreasSeebeck](https://forum.shopware.com/u/AndreasSeebeck)\ **Post date:** [2. Februar 2018 um 15:56 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/4 "2018-02-02T15:56:26Z")
Ich habe das gleiche Problem. Dabei habe ich festgestellt, dass sich die Registrierung nicht ändert, egal welches Captcha ich bei “Einstellungen-\>Grundeinstellungen-\>Storefront-\>Anmeldung / Registrierung-\>Captcha in Registrierung verwenden” auswähle ([Registrierung | Lotus-Press](https://www.lotus-press.com/account)). Was mache ich da falsch? ---
**Author:** ![Hammer](https://avatars.discourse-cdn.com/v4/letter/h/bc79bd/32.png) [@Hammer](https://forum.shopware.com/u/Hammer)\ **Post date:** [2. Februar 2018 um 16:22 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/5 "2018-02-02T16:22:53Z")
@Andreas Ich habe deine Seite getestet. Es wird kein Captcha angezeigt. Allerdings gibt es diese Fehlermeldung wenn man die Anmeldung abschickt. “Bitte füllen Sie das Captcha-Feld korrekt aus.” Das heisst irgendwie ist das Captcha drin, wird nur nicht angezeigt. ---
**Author:** ![m\_g\_S](https://avatars.discourse-cdn.com/v4/letter/m/439d5e/32.png) [@m\_g\_S](https://forum.shopware.com/u/m_g_S)\ **Post date:** [2. Februar 2018 um 16:23 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/6 "2018-02-02T16:23:40Z")
Honeypot bringt nichts- Anmeldungen gehen weiter. Habe jetzt auf „Zahlen/Buchstaben“ umgestellt und beobachte weiter. Nach Änderung mach ich alle Caches leer. Captcha wird auch abgefragt ---
**Author:** ![Vitago\_GmbH](https://avatars.discourse-cdn.com/v4/letter/v/67e7ee/32.png) [@Vitago\_GmbH](https://forum.shopware.com/u/Vitago_GmbH)\ **Post date:** [2. Februar 2018 um 16:30 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/7 "2018-02-02T16:30:34Z")
Ist normal, sucht mal im Forum, es gibt tausende Beiträge dazu. Die einen sind mehr, die anderen weniger davon betroffen. Einfach löschen und gut ist. ![Wink](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/1X/b3785da0cbf2c8566cb535dcf55b2730b5224899.png "Wink") Soweit mir bekannt ist, gibt es bei SW noch keine Möglichkeit das 100% zu unterbinden. ---
**Author:** ![AndreasSeebeck](https://avatars.discourse-cdn.com/v4/letter/a/ea666f/32.png) [@AndreasSeebeck](https://forum.shopware.com/u/AndreasSeebeck)\ **Post date:** [2. Februar 2018 um 16:43 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/8 "2018-02-02T16:43:08Z")
> [@m\_g\_S schrieb:](https://forum.shopware.com/profile/28215/m_g_S "m\_g\_S") > >  Nach Änderung mach ich alle Caches leer. Captcha wird auch abgefragt  Danke! Aus lauter Panik habe ich das Cacheleeren vergessen. Nu gehts. ---
**Author:** ![klausm](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/klausm/32/17682_2.png) [@klausm](https://forum.shopware.com/u/klausm)\ **Post date:** [2. Februar 2018 um 17:04 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/9 "2018-02-02T17:04:55Z")
Hallo zusammen, ähnliches Problem, ca. 30 Neukunden mit „russischer“ Abstammung. Habe aktuell ca. 20 Länder per GeoIP über htaccess geblockt… damit ist es etwas besser … aber die Anmeldungen kommen auch von EU Servern aus den Niederlanden und Schweden…kann ich leider nicht sperren, weil auch Zielland im Verkauf. Aber es werden schon weniger, da 80% der Anmeldungen aus RU, VN und CN waren. Zu Geo IP wer es probieren will ( mod\_geoip muss am webserver aktiv sein !) Info hier  [GeoIP Legacy Apache Module « MaxMind Developer Site](https://dev.maxmind.com/geoip/legacy/mod_geoip2/) habe es so gelöst: (direkt vor dem Block „# Match generated files like:“ einfügen)   ``` # Block countries known as spam location GeoIPEnable On SetEnvIf GEOIP_COUNTRY_CODE VN BlockCountry SetEnvIf GEOIP_COUNTRY_CODE RU BlockCountry SetEnvIf GEOIP_COUNTRY_CODE OM BlockCountry SetEnvIf GEOIP_COUNTRY_CODE UA BlockCountry SetEnvIf GEOIP_COUNTRY_CODE BS BlockCountry SetEnvIf GEOIP_COUNTRY_CODE MM BlockCountry SetEnvIf GEOIP_COUNTRY_CODE KZ BlockCountry SetEnvIf GEOIP_COUNTRY_CODE EE BlockCountry SetEnvIf GEOIP_COUNTRY_CODE ID BlockCountry SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry SetEnvIf GEOIP_COUNTRY_CODE NG BlockCountry SetEnvIf GEOIP_COUNTRY_CODE NA BlockCountry SetEnvIf GEOIP_COUNTRY_CODE IL BlockCountry SetEnvIf GEOIP_COUNTRY_CODE DZ BlockCountry Require all granted Require env BlockCountry ``` WICHTIG: Keine Dauerlösung da es auch Performance nimmt… Daher: Frage aber zu **Plugin Input Filter** \>\>\> sollte doch gehen dort die **kyrillischen Buchstaben zu blockieren** oder ? Frage an ALLE: Wer kennt sich mit individuellen Filtern aus oder kann SW da kurz mal helfen ? Die SW Doku ist ja nicht wirklich hilfreich. Die Neukunden schauen bei mir alle so ähnlich aus,   **Herr Привет ! Сегодня Нa Вaшe имя установлено зач Осуществление вывода производится в личном кабинете прoгр** **Ekkersrijt 4503 A** **Ekkersrijt 4503 A** **54528 Koropol** wenn man die Zeichen filtern könnte, wäre das ideal   LG Klaus   ---
**Author:** ![flottefee](https://avatars.discourse-cdn.com/v4/letter/f/b3f665/32.png) [@flottefee](https://forum.shopware.com/u/flottefee)\ **Post date:** [2. Februar 2018 um 17:52 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/10 "2018-02-02T17:52:09Z")
Guten Abend, bei uns geht das auch den ganzen Tag schon so mit den russischen Anmeldungen,(bisher mehr als 3o HEUTE)  sehen genau wie oben abgebildet aus und kommen alle aus Koropol… So ein bisschen verzweifele ich gerade. Ich kann doch hier nicht die ganze Nacht sitzen und Anmeldungen löschen!! Wer schon nett, wenn es da eine schnlle Lösung von Shopware gäbe. ---
**Author:** ![Thorsten-R](https://avatars.discourse-cdn.com/v4/letter/t/7feea3/32.png) [@Thorsten-R](https://forum.shopware.com/u/Thorsten-R)\ **Post date:** [2. Februar 2018 um 19:06 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/11 "2018-02-02T19:06:45Z")
Lösung 1) auf Captcha mit Buchstaben / Zahlen umstellen und Ruhe ist. Lösung 2) Anmeldungen löschen. Honeypot / Mittwald Security Plugin hilft bei dem Russenspam gerade nicht weiter. Lösung 1 gefällt mir nicht als Dauerlösung und Lösung 2 auch nicht. Hallo Shopware … bitte mal nachbessern das man gewisse Schlüsselwörter in der Registrierung filtern und diese dann blockieren kann.   ---
**Author:** ![klausm](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/klausm/32/17682_2.png) [@klausm](https://forum.shopware.com/u/klausm)\ **Post date:** [2. Februar 2018 um 19:40 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/12 "2018-02-02T19:40:45Z")
Hallo zusammen, habe zumindest für das aktuelle Problem eine Lösung: Vorgang: Einstellungen \> Grundeinstellungen \> **Inputfilter** \> Feld "Eigener Filter " diesen Wert eintragen: ``` (Koropol|Ekkersrijt) ``` oder diese kyrillischen Buchstaben  ``` (д|щ|б|и|я|ж|й) ``` \>\>  wichtig \>\>  Trennzeichen der Werte ist  |  senkrechter Strich, pipe ! \> Shop Cache leeren Bei mir führt das bei der Registrierung dazu, dass diese Werte oder wo die Buchstaben vorkommen nicht übertragen werden und die Registrierung somit abbricht (= kein Neukunde wird angelegt). Wenn der Bot natürlich etwas Anderes reinschreibt, dann war dies nur eine vorübergehende Lösung. Hinweis: 54528 nicht eintragen, das ist eine gültige Postleitzahl in DE **@Shopware**   \>\> gehe davon aus, dass der “eigene Filter” **eine Ergänzung der Shopware Filter** ist und nicht einen vorhandenen Filter ersetzt oder deaktiviert. Korrekt ? Bitte um Info ob die Vorgansgweise korrekt ist und angewendet werden kann…   LG Klaus ---
**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\ **Post date:** [2. Februar 2018 um 19:52 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/13 "2018-02-02T19:52:48Z")
Shopware KANN dafür keine (dauerhafte) Lösung anbieten - denn es sähe am nächsten Tag schon wieder anders aus. Solange man sich (zum Glück!) im Internet nicht real authentifizieren MUSS (z.B. E-Perso, Fingerabdruck) etc., kann man das nicht wirklich abstellen. Was hilft, wäre seinen Shop hinter ein CDN - wie Cloudflare - zu setzen. Bekannte Angriffe können die schon schnell abblocken. Aber eine Lösung IN Shopware wäre ein Dem-Problem-Hinterher-Hecheln, und würde letztlich nur den Core aufblähen. Ggf. in den Serverlogs gucken, ob es  immer die gleichen IPs sind - die dann temporär für ein paar Tage aussperren. Hab neulich mal für ein paar Wochen einen Netzbetreiber aus der Ukraine und einen aus Moskau aussperren müssen - IP-Range. ---
**Author:** ![klausm](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/klausm/32/17682_2.png) [@klausm](https://forum.shopware.com/u/klausm)\ **Post date:** [2. Februar 2018 um 20:01 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/14 "2018-02-02T20:01:08Z")
> [@sonic schrieb:](https://forum.shopware.com/profile/16285/sonic "sonic") > > Ggf. in den Serverlogs gucken, ob es  immer die gleichen IPs sind - die dann temporär für ein paar Tage aussperren. Habe ich bisher auch so gemacht…aber…leider, das aktuelle Problem kommt mit mehr als 50 versch. IP Adressen (gelogt nur in 2 Tagen auf meinem Server), die dazu noch ständig wechseln…und sogar die Herkunftsländer ständig wechseln … da wird cloudflare vermutlich auch nicht helfen oder es sperrt dann reale Kunden aus… der aktuelle Spammer ist schon sehr intelligent.   LG Klaus   LG Klaus ---
**Author:** ![m\_g\_S](https://avatars.discourse-cdn.com/v4/letter/m/439d5e/32.png) [@m\_g\_S](https://forum.shopware.com/u/m_g_S)\ **Post date:** [2. Februar 2018 um 20:13 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/15 "2018-02-02T20:13:25Z")
„Lösung 1) auf Captcha mit Buchstaben / Zahlen umstellen und Ruhe ist“ Das hat bei uns für Ruhe gesorgt - warten wir mal den nächsten Tag ab ---
**Author:** ![Vitago\_GmbH](https://avatars.discourse-cdn.com/v4/letter/v/67e7ee/32.png) [@Vitago\_GmbH](https://forum.shopware.com/u/Vitago_GmbH)\ **Post date:** [2. Februar 2018 um 20:38 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/16 "2018-02-02T20:38:19Z")
Oder das Plugin von google “Ich bin kein Robotor” einbinden. Hatten damit auch zu kämpfen, seit wir das Plugin nutzen ist Ruhe.  ---
**Author:** ![SW5Nutzer](https://avatars.discourse-cdn.com/v4/letter/s/bc79bd/32.png) [@SW5Nutzer](https://forum.shopware.com/u/SW5Nutzer)\ **Post date:** [2. Februar 2018 um 20:56 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/17 "2018-02-02T20:56:29Z")
Wie Klaus oben schon schrieb   ``` Vorgang: Einstellungen > Grundeinstellungen > Inputfilter > Feld "Eigener Filter " diesen Wert eintragen: (Koropol|Ekkersrijt) oder diese kyrillischen Buchstaben (д|щ|б|и|я|ж|й) >> wichtig >> Trennzeichen der Werte ist | senkrechter Strich, pipe ! > Shop Cache leeren ```   Vielleicht müßt ihr, wie ich, erst im Plugin-Manager den Plugin „Input Filter“ aktivieren. Wir hatten heute ca. 60 Neukunden aus „koropol“… jetzt keine mehr.   Danke Klaus!! ---
**Author:** ![klausm](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/klausm/32/17682_2.png) [@klausm](https://forum.shopware.com/u/klausm)\ **Post date:** [3. Februar 2018 um 09:34 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/18 "2018-02-03T09:34:35Z")
> [@SW5Nutzer schrieb:](https://forum.shopware.com/profile/24118/SW5Nutzer "SW5Nutzer") > >   > >   > > Vielleicht müßt ihr, wie ich, erst im Plugin-Manager den Plugin „Input Filter“ aktivieren. Hallo zusammen, das Plugin Input Filter sollte immer aktiv sein, es schützt alle Formularfelder vor SQL-Injection, XSS-Angriffen, + RemoteFileInclusion-Schutz. Mit dem eigenen Filter, kann man dann wie in diesem Fall bestimmte „Ausdrücke“ sperren.   LG Klaus ---
**Author:** ![EikeBrandtWarneke](https://avatars.discourse-cdn.com/v4/letter/e/cdc98d/32.png) [@EikeBrandtWarneke](https://forum.shopware.com/u/EikeBrandtWarneke)\ **Post date:** [3. Februar 2018 um 09:57 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/19 "2018-02-03T09:57:42Z")
Ihr könnt auch das google ReCaptcha einbinden: [devdocs/exampleplugins/5.2/SwagReCaptcha at master · shopware/devdocs · GitHub](https://github.com/shopware/devdocs/tree/master/exampleplugins/5.2/SwagReCaptcha) Eintrag in der dev doku: [Implementing your own captcha](https://developers.shopware.com/developers-guide/implementing-your-own-captcha/) Viele Grüße [https://www.digitvision.de/](https://www.digitvision.de/) ---
**Author:** ![klausm](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/klausm/32/17682_2.png) [@klausm](https://forum.shopware.com/u/klausm)\ **Post date:** [3. Februar 2018 um 10:13 UTC](https://forum.shopware.com/t/merkwurdige-registrierungen/50877/20 "2018-02-03T10:13:04Z")
google ReCaptcha find ich absolut gut für Newsletter, Anfrageformular & Co…aber nicht für den Kaufprozess, dessen Bestandteil ja die Registrierung ist. Diesen Kaufprozess sollte man nicht durch solche “Bildsuchspiele” verzögern…das wäre zB bei nicht so geübten PC Usern oder älteren Personen die einkaufen ein klarer Conversion Killer. LG Klaus [Nächste Seite](https://forum.shopware.com/t/merkwurdige-registrierungen/50877.md?page=2)