# Rate Limit Passwort Reset etc
**URL:** https://forum.shopware.com/t/rate-limit-passwort-reset-etc/94403
**Category:** Administration
**Created:** [16. Mai 2022 um 11:43 UTC](https://forum.shopware.com/t/rate-limit-passwort-reset-etc/94403 "2022-05-16T11:43:00Z")
**Posts on this page:** 4
**Page:** 1
### Author:  [@cbm](https://forum.shopware.com/u/cbm)
#### Post date: [16. Mai 2022 um 11:43 UTC](https://forum.shopware.com/t/rate-limit-passwort-reset-etc/94403/1 "2022-05-16T11:43:00Z")
Hier steht, dass es seit 11-21 einen optinalen Rate Limiter gibt:
> **[Shopware 6 Release News – das ist neu im November 2021 | Blog DE | Neuigkeiten...](https://www.shopware.com/de/news/shopware-6-release-news-das-ist-neu-im-november-2021/)**
>
> Das neue Release ist da – und somit auch der Flow Builder. Hier erfährst Du mehr!
Ich verstehe das so, dass die Funkltion erst über einen Eintrag in der shopware.yml aktiviert werden muss.
Allerdings habe ich festgestellt, dass ich bei Passwort-Reset-Anfragen im Sekunden-Takt auch nach 3 Anfragen eine Meldung mit diesem Text bekomme (ohne die im Beitrag genannte Änderung urchgeführt zu haben):
"Zu viele Anfragen. Bitte warten Sie 27 Sekunden, bevor Sie es erneut versuchen. "
Ich freue mich über weitere Infos zum Sachverhalt.
---
### Author:  [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)
#### Post date: [16. Mai 2022 um 11:44 UTC](https://forum.shopware.com/t/rate-limit-passwort-reset-etc/94403/2 "2022-05-16T11:44:58Z")
Symfony Rate Limiter, wenn ich mich recht erinnere, dann hatte Shopware zuvor einen eigenen Rate Limitier integriert.
---
### Author:  [@cbm](https://forum.shopware.com/u/cbm)
#### Post date: [16. Mai 2022 um 11:50 UTC](https://forum.shopware.com/t/rate-limit-passwort-reset-etc/94403/3 "2022-05-16T11:50:29Z")
Danke. Gibt es zum Shopware-eigenen Rate-Limiter weitere Infos?
Wie ist die Einschätzung zum Rate-Limiter? Gibt es Erfahrungswerte zur Absicherung des Shops?
---
### Author:  [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)
#### Post date: [16. Mai 2022 um 12:10 UTC](https://forum.shopware.com/t/rate-limit-passwort-reset-etc/94403/4 "2022-05-16T12:10:11Z")
Da bin ich im Login-Template mal per Zufall darauf gestoßen. Am besten in Github nach Rate, Limit, etc suchen, dann wirst du am schnellsten etwas finden.
Habe im Frontend noch nie ein Login-Brute-Force erlebt. Nur im Backend. Aber das kann man ja per htacess oder anderen Methoden unterbinden.