# Seit 2 Tage massenweise Error-Mails 'The provided X-CSRF-Token is invalid....'

**URL:** <https://forum.shopware.com/t/seit-2-tage-massenweise-error-mails-the-provided-x-csrf-token-is-invalid/47941>\
**Category:** Allgemein\
**Created:** [30. August 2017 um 16:23 UTC](https://forum.shopware.com/t/seit-2-tage-massenweise-error-mails-the-provided-x-csrf-token-is-invalid/47941 "2017-08-30T16:23:08Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![wrsupport](https://avatars.discourse-cdn.com/v4/letter/w/c67d28/32.png) [@wrsupport](https://forum.shopware.com/u/wrsupport)\
**Post date:** [30. August 2017 um 16:23 UTC](https://forum.shopware.com/t/seit-2-tage-massenweise-error-mails-the-provided-x-csrf-token-is-invalid/47941/1 "2017-08-30T16:23:08Z")

</div>

Hallo zusammen,

ich habe jetzt an zwei aufeinanderfolgenden Tagen jeweils genau 65 Mails (alle jeweils innerhalb weniger Minuten) bekommen.  
Alle starten mit derselben Fehlermeldung

> exception ‚Shopware\Components\CSRFTokenValidationException‘ with message ‚The provided X-CSRF-Token is invalid. Please go back, reload the page and try again.‘

Im Bereich „request“ finden sich dann jeweils verschiedene „uri“, bspw:

> /uploadify/uploadify.php?folder=/  
> /wp-admin/admin-ajax.php  
> /license.php  
> /wp-admin/admin-ajax.php  
> /okolice-ilawa/chat/upload.php  
> /upload.php  
> /m/video/upload.php  
> /m/upload.php  
> /radiopoljubac/posts/upload.php  
> /exploits/28709/upload.php  
> /exploit/description/upload.php  
> /jingyan/upload.php  
> /mp3/list/upload.php  
> /music-search/upload.php  
> /how-to-install-flashchat-free/upload.php  
> /blog-chat/chat/upload.php  
> /radio/radiochat/upload.php  
> usw usf.

Was hat es damit auf sich? Muss ich mir Sorgen machen? Oder handelt es sich um einen Bot bzw. um einen (erfolgreich abgewehrten?) Angriff auf die Seite?

Vielen Dank im Voraus!!!

&nbsp;

&nbsp;

---

<div class="post-metadata">

**Author:** ![kulli](https://avatars.discourse-cdn.com/v4/letter/k/a3d4f5/32.png) [@kulli](https://forum.shopware.com/u/kulli)\
**Post date:** [31. August 2017 um 04:17 UTC](https://forum.shopware.com/t/seit-2-tage-massenweise-error-mails-the-provided-x-csrf-token-is-invalid/47941/2 "2017-08-31T04:17:39Z")

</div>

Willkommen im WWW 🙂

Wie Du an den URIs schon richtig erkennen kannst handelt es sich um Spambots die Abklopfen.

Sorgen würde ich mir keine machen, wenn es allerdings zu viel wird würde ich mir Gegenmaßnahmen überlegen, wie z.B. IPs sperren, Provider wechseln:-), etc. etc. etc.

Das Thema ist auch schon mehr als ausführlich hier im Forum zu finden.