| Jail | نشط | الإجمالي | المحاولات الفاشلة |
|---|---|---|---|
| HTTP-GET-DOS | 254 | 826 | 17 |
| PORTSCAN | 203 | 880 | 25 |
| RECIDIVE | 50,740 | 51,461 | 17 |
| RECIDIVE-PERMANENT | 94 | 794 | 14 |
| SSHD | 461 | 896 | 25 |
يعمل Fail2ban بصمت ولا يُبلّغ من تلقاء نفسه عن شيء تقريباً. فحص خادم يعني تشغيل fail2ban-client status، وقراءة قائمة السجون، ثم تكرار الأمر لكل سجن على حدة. مع اثني عشر سجناً مُهيّأً تصبح هذه اثنتي عشرة أمراً من أجل سؤال واحد: هل يطرق شيء هذا الجهاز الآن؟
تجيب هذه الصفحة عنه في شاشة واحدة. يظهر كل سجن مُهيّأ مع عدد العناوين المحظورة حالياً ومع المجموع منذ بدء الخدمة، بحيث يكون السجن الذي لا يفعل شيئاً ظاهراً بوضوح كالسجن الذي يعمل بأقصى طاقته. وتحته تأتي حالات الحظر المفردة مع العنوان والسجن الذي التقطه ووقت انتهائه.
إن كنت توازن بين السجون التي تستحق العناء: ابدأ بـ sshd، وأضف نقطة تسجيل الدخول لتطبيق الويب الذي تستضيفه، ولا تمتد إلى المرشّحات الغريبة إلا بعد ذلك. السجن الذي لا يعمل أبداً لا يكلّف شيئاً، لكنه لا يقول لك شيئاً أيضاً.
الخدمة الصامتة جيدة ما دام أحدٌ يطّلع عليها. لن يرسل Fail2ban رسالة يقول فيها إنه حظر ثلاثمئة عنوان خلال الليل، ولن يرسل أخرى يقول فيها إنه لم يحظر ولا عنواناً واحداً — والثانية أدعى للقلق من الأولى: فهي تعني غالباً أن أحد السجون يقرأ ملف سجل خاطئاً. أما الملخص اليومي للجهاز فيجمعه Logwatch، وتدخل فيه عمليات الحظر مع كل ما عداها.