При проверке access логов вэб сервера, выявилось, что довольно много клиентов пытаются пройти авторизацию (запрашивают наличие ресурса) на одном из ресурсов используя ссылку / скрипт для входа *wp-login.php или *xmlrpc.php )) Данный ресурс не содержит таковых фалов,  в связи с чем выдает различного рода ошибки - 404, 301 и т.п., опять же хороший посетитель не будет пробовать пройти авторизацию на ресурсе, тем более с учетом что данный рессурс далеко не wordpress ))  Лочить будем при помощи fail2...