| Jail | Aktivní | Celkem | Neúspěšných pokusů |
|---|---|---|---|
| HTTP-GET-DOS | 161 | 670 | 4 |
| PORTSCAN | 195 | 626 | 25 |
| RECIDIVE | 50,315 | 51,020 | 12 |
| RECIDIVE-PERMANENT | 66 | 844 | 5 |
| SSHD | 734 | 1,259 | 26 |
Fail2ban pracuje tiše a sám od sebe skoro nic nehlásí. Zkontrolovat server znamená spustit fail2ban-client status, přečíst seznam jailů a pak příkaz zopakovat pro každý jail zvlášť. Při tuctu nastavených jailů je to tucet příkazů kvůli jediné otázce: buší právě teď něco na tenhle stroj?
Tato stránka na ni odpoví na jedné obrazovce. Každý nastavený jail je uveden s počtem právě zablokovaných adres a se součtem od spuštění služby, takže jail, který nedělá nic, je vidět stejně dobře jako ten, který pracuje naplno. Pod tím jsou jednotlivé blokace s adresou, jailem, který ji chytil, a časem vypršení.
Pokud zvažujete, které jaily stojí za to: začněte u sshd, přidejte přihlašovací bod webové aplikace, kterou provozujete, a teprve potom sahejte po exotických filtrech. Jail, který nikdy nezasáhne, nic nestojí, ale také vám nic neřekne.
Tichá služba je dobrá přesně tak dlouho, dokud se do ní někdo dívá. Fail2ban nepošle zprávu o tom, že přes noc zablokoval tři sta adres, ani o tom, že nezablokoval jedinou — a to druhé znepokojuje víc než první: obvykle to znamená, že vězení čte nesprávný soubor protokolu. Denní souhrn za stroj sestavuje Logwatch a blokace se do něj dostanou spolu se vším ostatním.