В логе адрес, с которого запрос не приходил. Его вписал сам клиент
Недавно разбирал блокировку у заказчика. Сработало правило «десять неудачных входов с одного адреса - бан». Забанило адрес, с которого никто ничего не делал. Через два часа забанил...