Существующие фильтры fail2ban не охватывают "Журналы WWW-запросов" которые находятся /var/www/*name* /data/logs/, что не позволяет блокировать ботов которые ищут уязвимости. А в /var/log/ эти записи не дублируются.