# Spam-Angriffe auf Newsletterformular - Hilfe!!! **URL:** \ **Category:** Shopware 5\ **Created:** [18. Oktober 2018 um 07:17 UTC](https://forum.shopware.com/t/spam-angriffe-auf-newsletterformular-hilfe/55811 "2018-10-18T07:17:04Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![transprotec](https://avatars.discourse-cdn.com/v4/letter/t/9fc348/32.png) [@transprotec](https://forum.shopware.com/u/transprotec)\ **Post date:** [18. Oktober 2018 um 07:17 UTC](https://forum.shopware.com/t/spam-angriffe-auf-newsletterformular-hilfe/55811/1 "2018-10-18T07:17:04Z")
Hi, wir haben seit Tagen mal mehr mal weniger Critical Errors wegen der Newsletteranmeldung: ``` The provided X-CSRF-Token for path "/newsletter" is invalid. Please go back, reload the page and try again. 2018-10-17T16:24:10.272655+0200 core {     "uri": "/newsletter",     "method": "POST",     "query": {         "module": "frontend",         "controller": "newsletter",         "action": "index"     },     "post": {         "subscribeToNewsletter": "1",         "newsletter": "[metsstink@aol.com](mailto:metsstink@aol.com)",         "redirect": ""     } } No session data available ``` Die letzten 2 Tage waren es über 300 Aufrufe, wie werde ich die los???Im Logfile kann ich es nicht wirklich nachvollziehen. Kann mir einer helfen, wie ich da wieder Ruhe rein bekomme?Die haben in ihren Mailadressen auch schon unsere Namen unserer Mailadressen benutzt z.b. ernstmajachristian@…Das ist gruselig. Viele Grüße Cindy ---
**Author:** ![christiantrade](https://avatars.discourse-cdn.com/v4/letter/c/c4cdca/32.png) [@christiantrade](https://forum.shopware.com/u/christiantrade)\ **Post date:** [18. Oktober 2018 um 07:21 UTC](https://forum.shopware.com/t/spam-angriffe-auf-newsletterformular-hilfe/55811/2 "2018-10-18T07:21:26Z")
Generell könntest du vielleicht CloudFlare nutzen. CloudFlare hält eigentlich den Großteil der Bots usw. weg. Ansonsten den Hoster anschreiben und ggf. die Firewall anpassen bzw. eben die Spam Bots / IP’s sperren. Oder folgendes Plugin verwenden -\> [Mittwald Security Tools | Sonderfunktionen | Storefront / Detailanpassungen | Erweiterungen | Shopware Community Store](https://store.shopware.com/mittw23595958593f/mittwald-security-tools.html?c=1032&_ga=2.109961155.757039525.1539434358-1834396425.1532084730) Damit kann man für die Newsletter Annmeldung Google reCaptcha aktiviren, dann sollte auch Ruhe sein. Ist vermutlich die einfachste Lösung. ---
**Author:** ![sonic](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sonic/32/25728_2.png) [@sonic](https://forum.shopware.com/u/sonic)\ **Post date:** [18. Oktober 2018 um 07:23 UTC](https://forum.shopware.com/t/spam-angriffe-auf-newsletterformular-hilfe/55811/3 "2018-10-18T07:23:36Z")
Der reCaptcha ändert nichts daran, dass direkte Postrequests auf dem Controller landen und den X-CSRF-TOKEN auslösen. Die „Fehlermeldung“ wird also bleiben. ---
**Author:** ![christiantrade](https://avatars.discourse-cdn.com/v4/letter/c/c4cdca/32.png) [@christiantrade](https://forum.shopware.com/u/christiantrade)\ **Post date:** [18. Oktober 2018 um 07:26 UTC](https://forum.shopware.com/t/spam-angriffe-auf-newsletterformular-hilfe/55811/4 "2018-10-18T07:26:22Z")
> [@sonic schrieb:](https://forum.shopware.com/profile/16285/sonic "sonic") > > Der reCaptcha ändert nichts daran, dass direkte Postrequests auf dem Controller landen und den X-CSRF-TOKEN auslösen. Die „Fehlermeldung“ wird also bleiben. Stimmt. Aber die „Fehlermeldung“ ist dann ja eigentlich peng, ist halt ein Hinweis.  Ansonsten hilft dann vermutlich eher CloudFlare, oder eben die IP’s sperren.  ---
**Author:** ![Alena](https://avatars.discourse-cdn.com/v4/letter/a/77aa72/32.png) [@Alena](https://forum.shopware.com/u/Alena)\ **Post date:** [18. Dezember 2018 um 15:31 UTC](https://forum.shopware.com/t/spam-angriffe-auf-newsletterformular-hilfe/55811/5 "2018-12-18T15:31:38Z")
> [@christiantrade schrieb:](https://forum.shopware.com/profile/26830/christiantrade "christiantrade") > > Oder folgendes Plugin verwenden -\> [https://store.shopware.com/mittw23595958593f/mittwald-security-tools.html?c=1032&\_ga=2.109961155.757039525.1539434358-1834396425.1532084730](https://store.shopware.com/mittw23595958593f/mittwald-security-tools.html?c=1032&_ga=2.109961155.757039525.1539434358-1834396425.1532084730) > > Damit kann man für die Newsletter Annmeldung Google reCaptcha aktiviren, dann sollte auch Ruhe sein. Ist vermutlich die einfachste Lösung. Hallo, in der Beschreibung steht „Google reCaptcha für Newsletter Anmeldung (ab Shopware 5.2)“. Gibt es auch ein Plugin für 5.1.5.?