| Jail | Активен | Общо | Неуспешни опити |
|---|---|---|---|
| HTTP-GET-DOS | 178 | 786 | 16 |
| PORTSCAN | 377 | 1,070 | 21 |
| RECIDIVE | 50,385 | 51,039 | 18 |
| RECIDIVE-PERMANENT | 120 | 712 | 17 |
| SSHD | 501 | 932 | 12 |
Fail2ban работи тихо и сам по себе си почти нищо не съобщава. Да провериш един сървър означава да изпълниш fail2ban-client status, да прочетеш списъка с jail-ове и после да повториш командата за всеки jail поотделно. При дузина настроени jail-ове това са дузина команди заради един-единствен въпрос: удря ли нещо по тази машина точно сега?
Тази страница отговаря на един екран. Всеки настроен jail се показва с броя на текущо блокираните адреси и с общия сбор от пускането на услугата, така че jail, който не прави нищо, се вижда също толкова ясно, колкото и този, който работи усилено. Отдолу са отделните блокирания с адрес, jail-а, който го е хванал, и часа на изтичане.
Ако решавате кои jail-ове си струват: започнете със sshd, добавете точката за вход на уеб приложението, което поддържате, и едва тогава посягайте към екзотичните филтри. Jail, който никога не се задейства, не струва нищо, но и нищо не ви казва.
Тихата услуга е добра точно докато някой наднича в нея. Fail2ban няма да прати съобщение, че през нощта е блокирал триста адреса, нито че не е блокирал нито един — а второто тревожи повече от първото: обикновено значи, че някой jail чете погрешния журнален файл. Денонощната обобщена справка за машината съставя Logwatch и блокировките влизат в нея заедно с всичко останало.