# Fake Anmeldungen **URL:** \ **Category:** Deutsches Forum\ **Tags:** security\ **Created:** [April 25, 2021, 11:58am UTC](https://forum.oxid-esales.com/t/fake-anmeldungen/97787 "2021-04-25T11:58:11Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![Mirko\_R](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/m/bbce88/32.png) [@Mirko\_R](https://forum.oxid-esales.com/u/Mirko_R)\ **Post date:** [April 25, 2021, 11:58am UTC](https://forum.oxid-esales.com/t/fake-anmeldungen/97787/1 "2021-04-25T11:58:11Z")
Wenn ich die bisherigen Beiträge richtig verstanden habe kann man gegen die Fake-Anmeldungen eigentlich kaum etwas unternehmen? Derzeit laufen täglich 5-10 Fake-Anmeldungen ein, die wir auch per Hand bereinigen/löschen können. Aus Interesse: welchen Sinn machen diese Fake-Anmeldungen und was bezwecken die Anmelder damit? ![image](https://forum.oxid-esales.com/uploads/default/original/2X/a/ac06329bc8bc59488822d3525c338ee745c51f6a.png) ---
**Author:** ![foxido.de](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/f/ce7236/32.png) [@foxido.de](https://forum.oxid-esales.com/u/foxido.de)\ **Post date:** [April 25, 2021, 12:44pm UTC](https://forum.oxid-esales.com/t/fake-anmeldungen/97787/2 "2021-04-25T12:44:26Z")
In welchem Zeitabstand wurden die gemacht? Wenn es im Abstand von Sekunden erfolgt ist, könnten die Einträge mit einem Skript erfolgt sein, das vielleicht versucht, Adminrechte einzurichten. Passend zu den Zeiten in der Datenbank wirst dann sicher Einträge im Log finden. Ansonsten ist das vielleicht jemand, der den Shop inkl. Checkout testet. Abmahner etc. Alles schon erlebt. ---
**Author:** ![Mirko\_R](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/m/bbce88/32.png) [@Mirko\_R](https://forum.oxid-esales.com/u/Mirko_R)\ **Post date:** [April 25, 2021, 12:54pm UTC](https://forum.oxid-esales.com/t/fake-anmeldungen/97787/3 "2021-04-25T12:54:43Z")
wo genau muss ich denn in der Datenbank suchen? Und in welchem Logfile werde ich fündig? ---
**Author:** ![foxido.de](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/f/ce7236/32.png) [@foxido.de](https://forum.oxid-esales.com/u/foxido.de)\ **Post date:** [April 25, 2021, 2:28pm UTC](https://forum.oxid-esales.com/t/fake-anmeldungen/97787/4 "2021-04-25T14:28:24Z")
In der Datenbank den Timestamp raussuchen und im Logfile source/log/oxideshop.log könnte adäquat zu den Zeiten etwas stehen. Die “bösen” Skripte gehen immer verschiedene Routinen durch, die natürlich auch Fehler verursachen, weshalb es dann zu Einträgen im Log kommt. ---
**Author:** ![windes](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/windes/32/117_2.png) [@windes](https://forum.oxid-esales.com/u/windes)\ **Post date:** [April 25, 2021, 2:50pm UTC](https://forum.oxid-esales.com/t/fake-anmeldungen/97787/5 "2021-04-25T14:50:35Z")
Das hatte ich bei einem Kunden auch einmal, letztendlich hat nur das geholfen: > **[Länder via mod\_geoip sperren - Profihost Knowhow FAQ Fragenbereich](https://wissen.profihost.com/wissen/artikel/laender-via-mod_geoip-sperren/)** > > Über das Modul mod\_geoip des Apache kann der Zugriff anhand der Geo-Location der IPs gesteuert werden. Hinweis: Eine gegensätzliche Regelung (z.B. in einer vom Hersteller gelieferten .htaccess) kann die Regeln unwirksam machen. Länderspezifisches... Das muss der Provider auf dem Server einrichten und dann wird die Regel in der .htaccess eingerichtet. Steffen Winde ---
**Author:** ![age1981](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/age1981/32/2125_2.png) [@age1981](https://forum.oxid-esales.com/u/age1981)\ **Post date:** [April 26, 2021, 9:07am UTC](https://forum.oxid-esales.com/t/fake-anmeldungen/97787/6 "2021-04-26T09:07:16Z")
Moin Mirko, du kannst ganz einfach etwas machen, du musst an allen Stellen wo dir das passiert einfach Honeypot integrieren, damit der Bot den Account nicht erstellen kann, andererseits die realen Kunden dadurch nicht behindert werden. Lg Anatolij ---
**Author:** ![system](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/system/32/4245_2.png) [@system](https://forum.oxid-esales.com/u/system)\ **Post date:** [April 26, 2022, 9:07am UTC](https://forum.oxid-esales.com/t/fake-anmeldungen/97787/7 "2022-04-26T09:07:27Z")
This topic was automatically closed 365 days after the last reply. New replies are no longer allowed.