В логе адрес, с которого запрос не приходил. Его вписал сам клиент
<p>Недавно разбирал блокировку у заказчика. Сработало правило «десять неудачных входов с одного адреса - бан». Забанило адрес, с которого никто ничего не делал. Через два часа забанило ещё один, потом ещё - и все из документационного диапазона, который в интернете не маршрутизируется.</p><p>Логика правила была в порядке. Просто в качестве адреса клиента оно брало то, что клиент про себя написал сам.</p> <a href="https://habr.com/ru/articles/1076432/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1076432#habracut">Читать далее</a>