в сканере недочёт. Сканер папок смотрит заголовок на ответ сервера 404. а если не 404, то сканирует дальше. Так, например если папка защищена .htpasswd или .htaccess - сканер впустую убивает время на неё, перебирая там все возможные варианты