| Jail | Ενεργό | Σύνολο | Αποτυχημένες προσπάθειες |
|---|---|---|---|
| HTTP-GET-DOS | 257 | 922 | 21 |
| PORTSCAN | 443 | 935 | 3 |
| RECIDIVE | 50,134 | 50,796 | 4 |
| RECIDIVE-PERMANENT | 65 | 717 | 27 |
| SSHD | 712 | 1,375 | 26 |
Το Fail2ban δουλεύει αθόρυβα και από μόνο του δεν αναφέρει σχεδόν τίποτα. Ο έλεγχος ενός διακομιστή σημαίνει να τρέξετε fail2ban-client status, να διαβάσετε τη λίστα των jails και έπειτα να επαναλάβετε την εντολή για κάθε jail χωριστά. Με μια δωδεκάδα ρυθμισμένα jails, αυτό είναι μια δωδεκάδα εντολές για μία μόνο ερώτηση: χτυπάει κάτι αυτό το μηχάνημα αυτή τη στιγμή;
Η σελίδα απαντά σε μία οθόνη. Κάθε ρυθμισμένο jail εμφανίζεται με τον αριθμό των διευθύνσεων που είναι αποκλεισμένες αυτή τη στιγμή και με το σύνολο από την εκκίνηση της υπηρεσίας, ώστε ένα jail που δεν κάνει τίποτα να φαίνεται εξίσου καθαρά με ένα που δουλεύει σκληρά. Από κάτω βρίσκονται οι επιμέρους αποκλεισμοί, με τη διεύθυνση, το jail που την έπιασε και την ώρα λήξης.
Αν ζυγίζετε ποια jails αξίζουν τον κόπο: ξεκινήστε από το sshd, προσθέστε το σημείο σύνδεσης της διαδικτυακής εφαρμογής που φιλοξενείτε και μόνο μετά στραφείτε στα εξωτικά φίλτρα. Ένα jail που δεν ενεργοποιείται ποτέ δεν κοστίζει τίποτα, αλλά ούτε και σας λέει τίποτα.
Μια σιωπηλή υπηρεσία είναι καλή ακριβώς όσο κάποιος ρίχνει μια ματιά σε αυτήν. Το Fail2ban δεν θα στείλει μήνυμα ότι μέσα στη νύχτα απέκλεισε τριακόσιες διευθύνσεις, ούτε ότι δεν απέκλεισε καμία — και το δεύτερο ανησυχεί περισσότερο από το πρώτο: συνήθως σημαίνει ότι κάποιο κελί διαβάζει λάθος αρχείο καταγραφής. Την ημερήσια σύνοψη του μηχανήματος τη συνθέτει το Logwatch, και οι αποκλεισμοί μπαίνουν σε αυτήν μαζί με όλα τα υπόλοιπα.