# Ständige Zugriffe per POST mit PaypalUnifiedWebhook?

**URL:** <https://forum.shopware.com/t/staendige-zugriffe-per-post-mit-paypalunifiedwebhook/94328>\
**Category:** Plugins\
**Created:** [11. Mai 2022 um 09:12 UTC](https://forum.shopware.com/t/staendige-zugriffe-per-post-mit-paypalunifiedwebhook/94328 "2022-05-11T09:12:56Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![sunflower](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sunflower/32/8100_2.png) [@sunflower](https://forum.shopware.com/u/sunflower)\
**Post date:** [11. Mai 2022 um 09:12 UTC](https://forum.shopware.com/t/staendige-zugriffe-per-post-mit-paypalunifiedwebhook/94328/1 "2022-05-11T09:12:57Z")

</div>

Hallo zusammen,

in meinem Server-Log-File sehe ich mehrfach täglich Zugriffe wie diese:

```auto
173.0.81.* - - [10/May/2022:00:02:19 +0200] "POST /testshop/PaypalUnifiedWebhook/execute HTTP/1.1" 404 148473 "-" "PayPal/AUHR-214.0-56015***"
173.0.81.* - - [10/May/2022:00:02:21 +0200] "POST /update/PaypalUnifiedWebhook/execute HTTP/1.1" 503 131986 "-" "PayPal/AUHR-214.0-56015***"
173.0.81.* - - [10/May/2022:00:02:23 +0200] "POST /test54/PaypalUnifiedWebhook/execute HTTP/1.1" 404 148473 "-" "PayPal/AUHR-214.0-56015***"
173.0.81.* - - [10/May/2022:00:02:35 +0200] "POST /test54/PaypalUnifiedWebhook/execute HTTP/1.1" 404 148473 "-" "PayPal/AUHR-214.0-56015***"

```

Die Verzeichnisse /testshop oder /update oder /test54 gibt es schon lange nicht mehr. Das waren Test-Shops zur Prüfung von Updates und neuen Plugins. Auch meine Browser-Caches(wie in einem anderen Thread beschrieben) sind seither unzählige Male gelöscht worden.

Wie werden solche POST-Requests ausgelöst? Kommen die von Paypal? In meinem Developer-Account bei Paypal sind keine Webhooks für diesen Shop registriert.

Im Shopware-Log sehe ich keine Fehlermeldungen. Kann ich diese Zugriffe einfach ignorieren?

Grüße  
sunflower

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [11. Mai 2022 um 13:38 UTC](https://forum.shopware.com/t/staendige-zugriffe-per-post-mit-paypalunifiedwebhook/94328/2 "2022-05-11T13:38:44Z")

</div>

Einfach die IP komplett loggen und dann nachschauen. Bin mir sicher, dass es nicht all zu schwer ist offizielle IPs von Paypal zu identifizieren.

Ein Angriff über die Webhooks halte ich für extrem unwahrscheinlich. Da müsste man ja das Secret kennen. Sonst ist der URL Aufruf nutzlos.

---

<div class="post-metadata">

**Author:** ![sunflower](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/sunflower/32/8100_2.png) [@sunflower](https://forum.shopware.com/u/sunflower)\
**Post date:** [11. Mai 2022 um 13:56 UTC](https://forum.shopware.com/t/staendige-zugriffe-per-post-mit-paypalunifiedwebhook/94328/3 "2022-05-11T13:56:00Z")

</div>

Danke für die Info. Ich habe die IPs komplett, sind nur in meiner Info mit Sternchen „etwas“ anonymisiert. 😉  
Ich lande bei diesen IPs im Netz von Verizon. Keine Ahnung ob das dann Paypal ist.

Trotzdem frage ich mich warum da ein alter Webhook angesprochen wird?  
Wieso sollte Paypal das machen?