| Jail | Aktiv | I alt | Mislykkede forsøg |
|---|---|---|---|
| HTTP-GET-DOS | 223 | 870 | 5 |
| PORTSCAN | 341 | 858 | 19 |
| RECIDIVE | 51,532 | 52,063 | 18 |
| RECIDIVE-PERMANENT | 98 | 519 | 3 |
| SSHD | 758 | 1,445 | 11 |
Fail2ban arbejder stille og melder næsten intet af sig selv. At tjekke en server betyder at køre fail2ban-client status, læse listen over jails og derefter gentage kommandoen for hver jail efter tur. Med et dusin konfigurerede jails bliver det et dusin kommandoer for at besvare ét eneste spørgsmål: er der noget, der banker på denne maskine lige nu?
Denne side svarer på én skærm. Hver konfigureret jail vises med antallet af adresser, der er blokeret nu, og med totalen siden tjenesten startede, så en jail, der intet foretager sig, er lige så synlig som en, der arbejder hårdt. Nedenunder ligger de enkelte blokeringer med adresse, den jail der fangede den, og hvornår den udløber.
Hvis du overvejer, hvilke jails der er besværet værd: begynd med sshd, tilføj login-endepunktet i den webapplikation du kører, og tag først derefter fat på de eksotiske filtre. En jail, der aldrig udløses, koster intet, men fortæller dig heller intet.
En stille tjeneste er god præcis så længe, nogen kigger til den. Fail2ban sender ingen besked om, at den har blokeret tre hundrede adresser i løbet af natten, og heller ingen om, at den ikke har blokeret en eneste — og det sidste er mere foruroligende end det første: som regel betyder det, at et fængsel læser den forkerte logfil. Døgnsammendraget for maskinen sættes sammen af Logwatch, og blokeringerne havner i det sammen med alt andet.