Intelligenter Zugriffsschutz

Zur ausführlichen Dokumentation

Installation

• Shopware-Backend öffnen und zu Einstellungen → System → Plugins navigieren
• Plugin hochladen, installieren und aktivieren
• Cache leeren und neu anmelden

Konfiguration öffnen

Navigiere zu Erweiterungen → Meine Erweiterungen → EMZ Security & Firewall → Konfigurieren

IP-Whitelist

Hier trägst du IP-Adressen ein, die von allen Firewall-Prüfungen ausgenommen werden sollen – z.B. deine eigene IP-Adresse oder die deiner Agentur. Whitegelistete IPs werden niemals gesperrt, egal wie viele Anfragen sie stellen.

Whitelist IPs

Eine IP-Adresse pro Zeile eintragen, z.B. 127.0.0.1 oder 192.168.1.1

Eigene IP hinzufügen

Per Klick auf den Button wird deine aktuelle IP-Adresse automatisch zur Whitelist hinzugefügt – praktisch um sicherzustellen, dass du dich nicht selbst aus dem Shop aussperrst.

Hauptfirewall

Hauptfirewall aktivieren

Globaler Ein/Aus-Schalter für die gesamte Firewall. Wenn deaktiviert, werden keine Anfragen geprüft oder blockiert.

Maximale Anfragen pro Minute (pro IP)

Legt fest, wie viele Seitenaufrufe eine einzelne IP-Adresse pro Minute machen darf, bevor sie gesperrt wird. Standard: 500. Für normale Shop-Besucher ist dieser Wert nie ein Problem – er greift nur bei automatisierten Angriffen oder Bots.

Standard-Blockdauer (Minuten)

Wie lange eine IP-Adresse gesperrt bleibt, nachdem sie das Limit überschritten hat. Standard: 60 Minuten. Nach Ablauf der Zeit wird die Sperre automatisch aufgehoben.

User Agent Kontrolle

User Agents sind die „Visitenkarte" eines Browsers oder Programms, mit der es sich beim Shop vorstellt. Hier kannst du gezielt bestimmte Programme oder Bots blockieren oder erlauben.

Blockierte User Agents

Trage hier User Agents ein, die du blockieren möchtest – einen pro Zeile. Wildcards (*) sind erlaubt:

• *bot* – blockiert alle Bots
• curl/* – blockiert curl-Anfragen

Erlaubte User Agents (Whitelist)

User Agents die hier eingetragen sind, umgehen alle Firewall-Prüfungen. Standard-Einträge:

• Googlebot/* – Google Suchmaschine
• Bingbot/* – Microsoft Bing
• Shopware/* – Shopware interne Anfragen

Wichtig: Suchmaschinen immer in der Whitelist belassen – sonst wird dein Shop nicht mehr von Google indexiert.

Login-Firewall

Login-Firewall aktivieren

Schützt deinen Shop vor Angreifern, die systematisch verschiedene Passwörter ausprobieren (Brute-Force-Angriff).

Maximale Fehlversuche

Anzahl der erlaubten falschen Passworteingaben bevor eine IP-Adresse gesperrt wird. Standard: 5. Ein normaler Nutzer der sein Passwort vergessen hat, kommt damit gut zurecht – ein Angreifer wird schnell gestoppt.

Zeitfenster für Login-Versuche (Minuten)

Die Fehlversuche werden nur innerhalb dieses Zeitraums gezählt. Standard: 15 Minuten. Macht ein Nutzer 5 Fehlversuche innerhalb von 15 Minuten, wird die IP gesperrt.

Login-Blockdauer (Minuten)

Wie lange eine IP nach zu vielen Fehlversuchen gesperrt bleibt. Standard: 30 Minuten.

Protokollierung & Bereinigung

Firewall-Ereignisse protokollieren

Wenn aktiviert, werden alle blockierten Anfragen und verdächtigen Aktivitäten im Backend gespeichert und sind einsehbar. Empfehlung: aktiviert lassen.

Alle Login-Versuche protokollieren

Wenn aktiviert, werden auch erfolgreiche Logins protokolliert. Standardmäßig deaktiviert, da dies bei sehr vielen Besuchern die Performance beeinflussen kann.

Ereignisse aufbewahren (Tage)

Wie lange Sicherheitsereignisse im System gespeichert bleiben. Standard: 30 Tage. Ältere Einträge werden automatisch gelöscht.

Login-Versuche aufbewahren (Tage)

Wie lange Login-Versuche im System gespeichert bleiben. Standard: 90 Tage.

Gesperrte IPs verwalten

Gesperrte IP-Adressen lassen sich jederzeit im Backend einsehen. Falls du eine IP manuell entsperren möchtest – z.B. weil ein Mitarbeiter versehentlich gesperrt wurde – kann das über die Kommandozeile erledigt werden.

Nach allen Einstellungen auf „Speichern" klicken und den Cache leeren.