Das hilft natürlich auch andere hier die dasselbe erleben. Die IP-Adresse 54.88.179.33 gehört zu Amazon Web Services (AWS) und es scheint nicht ganz ungewöhnlich zu sein, dass Bots von AWS-IPs kommen, vor allem weil viele der Shopify Systeme auf AWS gehostet werden:
Oder verwendest du eine App oder Verbindung zu einem Amazon Listing in deinem Shop? Somit kann das von einem internen Server kommen für Testzwecke.
Man kann auch Online Dienste wie IPVoid oder AbuseIPDB zur Überprüfung von IP-Adressen nutzen um mehr Informationen darüber zu bekommen, ob eine bestimmte IP-Adresse für bösartige Aktivitäten bekannt ist. Weitere Tools wie Splunk, Loggly, oder ELK Stack (Elasticsearch, Logstash, Kibana), können die Logdateien analysieren und ungewöhnliche Muster erkennen.
Du kannst auch die WAF, wie du sagst, implementieren (Web Application Firewall), wie Cloudflare oder Sucuri, um bösartigen Traffic zu filtern und zu blockieren. Dann füge auch den reCAPTCHA v3 oder andere Bot-Erkennungsmechanismen zu den Formularen hinzu, um sicherzustellen, dass nur menschliche Benutzer Zugriff haben.
Hoffe das hilft euch weiter - lass wissen falls nicht! 