Ich hatte es vor einiger Zeit auch, dass zur Uhrzeit X massig Suchanfragen über die Shopware Suche gestellt worden sind, welche den halben Shop gelahmt haben. Aber hier muss man einfach Serverseitig eingreifen und die IP`s welche diese massigen Post Anfragen absetzen blocken. Das ist auch nicht direkt eine Schwachstelle von Shopware, sondern vom Server. Denn dieser sollte erkennen, wenn es eine massige Anzahl an Requests von einer IP kommen.
Hast du einen eigenen Server?
Dann solltest du dir bspw. mal ISPProtect ansehen: ISPProtect BanDaemon - ISPProtect
ISPProtect kann hier bspw. auch GET & POST Anfragen überwachen.
CloudFlare wäre auch eine zusätzliche Option.