ウェブサーバで脆弱性を探すようなアクセスをfail2banに判別させたいが、ただの404を突っ込めば良いというわけでもないの、難しいね。