Кажется, что ошибка 404 не была зарегистрирована в TYPO3 8.x в sys_log.Atleast с конфигурацией по умолчанию.Вы можете проверить журнал ошибок apache, чтобы увидеть, что происходило в прошлом (с TYPO3 8.x).Там вы должны увидеть много похожих 404 ошибок.
Каждый веб-сайт в Интернете имеет злых ботов в качестве посетителей, поэтому в TYPO3 9.x нет ничего особенного.
Вопрос "не нужны дополнительные меры безопасности?"трудно ответить.Пока ваша установка безопасна, проблем нет.
Правила безопасности: https://docs.typo3.org/typo3cms/CoreApiReference/Security/Index.html