TYPO3扩展出现“不被插件允许”错误的异常请求问题排查

这些请求是否来自爬虫？ #

不是正常爬虫，这些是SQL注入探测请求。日志里的控制器、动作内容都是典型的SQL注入测试payload，比如(SELECT (CASE WHEN (2302=2302)...、UNION ALL SELECT NULL...这类语句，都是攻击者在尝试探测系统是否存在SQL注入漏洞，和搜索引擎或正常业务爬虫无关。

如何阻止此类请求？ #

可以通过以下几种方式拦截：

• TYPO3自身配置加固：在ext_localconf.php里调用ExtensionUtility::configurePlugin时，严格限定允许的控制器和动作，避免使用通配符，只开放业务必需的接口，从路由层面拦截非法请求。
• Web服务器规则拦截：在Nginx或Apache配置中添加规则，过滤包含SQL注入特征的请求。比如Nginx可添加：

  if ($request_uri ~* "(union|select|case.*when|information_schema|dual)") {
      return 403;
  }
  

  Apache可通过mod_rewrite实现类似过滤：

  RewriteEngine On
  RewriteCond %{QUERY_STRING} (union|select|case.*when|information_schema|dual) [NC]
  RewriteRule ^ - [F,L]
  

• 启用Web应用防火墙（WAF）：使用ModSecurity这类开源WAF，或云服务商提供的WAF服务，能自动识别并拦截SQL注入、XSS等常见攻击请求，这是最全面的防护方式。
• TYPO3安全扩展辅助：启用官方或第三方安全扩展（如EXT:security），增强系统的请求过滤和攻击检测能力。

能否直接忽略这些日志？ #

不建议长期忽略。这类日志是系统被攻击扫描的预警信号，忽略可能导致错过攻击者后续的真实攻击尝试；同时大量异常日志会占用存储资源，干扰正常日志的排查分析。如果暂时没有精力处理，可先通过日志过滤规则将这类日志单独归档，避免影响核心业务日志的查看。

内容的提问来源于stack exchange，提问作者user21017331