No les ha pasado que algún cliente se queja que fue bloqueado por el firewall y afirma que no han hecho nada?
Afortunadamente Cpanel tiene un archivo que registra los intentos fallidos de accesso a cpanel/webmail con fecha, dirección ip e incluso el nombre de usuario/email que trataron de usar para acceder.

Para verlo solo es necesario acceder por ssh y abrir el archivo /usr/local/cpanel/logs/login_log con su editor favorito. Yo uso

nano /usr/local/cpanel/logs/login_log

en versiones mas recientes de whm se puede ver el archivo /var/log/exim_mainlog. Usando grep se puede buscar la ip del cliente directamente.

grep 50.74.54.202 /var/log/exim_mainlog