【後で読む】fail2banで403,404エラーを頻繁に出すIPを遮断

403,404をそれぞれで定義

Apache向けfail2banの簡易構築手順 #Apache – Qiita

403,404をまとめて定義

大量に 404 エラーを出すホストを拒否(fail2ban) | Sirius のブログ (sirius10.net)

ちなみにうちくらいのサイトだと、

maxretry = 20
findtime = 300

ぐらいだと適度に遮断しているような気がします。