# Wie sichere ich den Cronjob Aufruf des Import/Export Advanced Moduls ab **URL:** \ **Category:** Administration\ **Created:** [1. Februar 2017 um 14:22 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310 "2017-02-01T14:22:10Z")\ **Posts on this page:** 8\ **Page:** 1
**Author:** ![AndyB](https://avatars.discourse-cdn.com/v4/letter/a/96bed5/32.png) [@AndyB](https://forum.shopware.com/u/AndyB)\ **Post date:** [1. Februar 2017 um 14:22 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310/1 "2017-02-01T14:22:10Z")
Weiß jemand wie man den Cronjob-Aufruf  „backend/SwagImportExportCron/cron“ für das Import/Export Advanced Modul absichert? Setzen eines Keys unter Grundeinstellungen -\> Cron-Sicherheit scheint ja anscheinend für diesen Cronjob nicht zu greifen. LG Andy ---
**Author:** ![AndyB](https://avatars.discourse-cdn.com/v4/letter/a/96bed5/32.png) [@AndyB](https://forum.shopware.com/u/AndyB)\ **Post date:** [28. September 2017 um 13:21 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310/2 "2017-09-28T13:21:19Z")
Niemand? Ist das ein Bug oder wurde vergessen abzusichern? Ein hinterlegter " **Gültiger Schlüssel**" greift hier definitiv nicht. Habe das gerade auch in mehreren größeren Shops getestet und es war dort auch öffentlich per URL zugänglich (bei 4 von 6 Shops!), nur keine Files zum importieren vorhanden.   ---
**Author:** ![GF06](https://avatars.discourse-cdn.com/v4/letter/g/b9e5f3/32.png) [@GF06](https://forum.shopware.com/u/GF06)\ **Post date:** [28. September 2017 um 13:59 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310/3 "2017-09-28T13:59:12Z")
hallo ihr lieben   wie funktioniert der csv import. Ich möchte komplette artikelstamm von der csv datei importieren, er zeigt mir immer fehler meldung,  was kann ich da am besten tun     ---
**Author:** ![AndyB](https://avatars.discourse-cdn.com/v4/letter/a/96bed5/32.png) [@AndyB](https://forum.shopware.com/u/AndyB)\ **Post date:** [19. Oktober 2017 um 08:17 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310/4 "2017-10-19T08:17:45Z")
Niemand? Das ist doch ein Sicherheitsproblem liebes Shopware Team. Nochmal: Der Aufruf des Import Cron ist durch die normale “Cron-Sicherheit” Funktion nicht abgesichert und öffentlich zugänglich. Einfach mal bei Euch den folgenden Aufruf probieren: [http://www.domain.de/backend/SwagImportExportCron/cron](http://www.domain.de/backend/SwagImportExportCron/cron) ---
**Author:** ![Patrick\_Stahl](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/patrick_stahl/32/7679_2.png) [@Patrick\_Stahl](https://forum.shopware.com/u/Patrick_Stahl)\ **Post date:** [19. Oktober 2017 um 08:38 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310/5 "2017-10-19T08:38:40Z")
Moin @AndyB‍, vielen Dank für den Hinweis. Ich habe das mal in ein [Ticket](https://issues.shopware.com/issues/PT-8534) gegossen, sodass wir uns Thema mal anschauen. 🙂 Gruß, Patrick  ![Shopware](https://forum.shopware.com/plugins/CKEditor/plugins/smiley/images/shopware.png "Shopware")   ---
**Author:** ![AndyB](https://avatars.discourse-cdn.com/v4/letter/a/96bed5/32.png) [@AndyB](https://forum.shopware.com/u/AndyB)\ **Post date:** [19. Oktober 2017 um 08:47 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310/6 "2017-10-19T08:47:17Z")
Vielen Dank! Sehr schön und einfach erklärt das Ticket 🙂 ---
**Author:** ![hth](https://avatars.discourse-cdn.com/v4/letter/h/b77776/32.png) [@hth](https://forum.shopware.com/u/hth)\ **Post date:** [19. Oktober 2017 um 09:03 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310/7 "2017-10-19T09:03:54Z")
> [@AndyB schrieb:](https://forum.shopware.com/profile/23261/AndyB "AndyB") > > Weiß jemand wie man den Cronjob-Aufruf  „backend/SwagImportExportCron/cron“ für das Import/Export Advanced Modul absichert? > > Setzen eines Keys unter Grundeinstellungen -\> Cron-Sicherheit scheint ja anscheinend für diesen Cronjob nicht zu greifen. > > LG Andy Du könntest die URL im vHost des Apache noch absichern - Zertifikat oder Passwort.   Das ist leider nicht die einzige Stelle bei der Shopware im Export-Modul nicht sorgfältig genug vorgeht. Die exportierten Dateien sind frei im Internet zugänglich. Der Link ist zwar nicht einfach zu erraten, aber das sollte ebenso wie der documents Ordner nicht von aussen zugänglich sein.  ---
**Author:** ![Patrick\_Stahl](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/patrick_stahl/32/7679_2.png) [@Patrick\_Stahl](https://forum.shopware.com/u/Patrick_Stahl)\ **Post date:** [19. Oktober 2017 um 09:05 UTC](https://forum.shopware.com/t/wie-sichere-ich-den-cronjob-aufruf-des-import-export-advanced-moduls-ab/43310/8 "2017-10-19T09:05:45Z")
> [@hth schrieb:](https://forum.shopware.com/profile/4414/hth "hth") > > Du könntest die URL im vHost des Apache noch absichern - Zertifikat oder Passwort.   > > Das ist leider nicht die einzige Stelle bei der Shopware im Export-Modul nicht sorgfältig genug vorgeht. Die exportierten Dateien sind frei im Internet zugänglich. Der Link ist zwar nicht einfach zu erraten, aber das sollte ebenso wie der documents Ordner nicht von aussen zugänglich sein.  Moin, das schlägt in Etwa in eine Kerbe. Das nehme ich auch mal in das Ticket auf. 🙂 Gruß, Patrick ![Shopware](https://forum.shopware.com/plugins/CKEditor/plugins/smiley/images/shopware.png "Shopware")