| Jail | فعال | مجموع | تلاشهای ناموفق |
|---|---|---|---|
| HTTP-GET-DOS | 223 | 870 | 5 |
| PORTSCAN | 341 | 858 | 19 |
| RECIDIVE | 51,532 | 52,063 | 18 |
| RECIDIVE-PERMANENT | 98 | 519 | 3 |
| SSHD | 758 | 1,445 | 11 |
Fail2ban بیصدا کار میکند و از خودش تقریباً هیچ چیز گزارش نمیدهد. بررسی یک سرور یعنی اجرای fail2ban-client status، خواندن فهرست جیلها و سپس تکرار همان فرمان برای تکتک جیلها. با دوازده جیل پیکربندیشده، این میشود دوازده فرمان برای یک پرسش: آیا همین حالا چیزی به این ماشین میکوبد؟
این صفحه در یک نما پاسخ میدهد. هر جیل پیکربندیشده با شمار نشانیهای مسدود در همین لحظه و با مجموع از زمان آغاز سرویس نشان داده میشود، چنانکه جیلی که هیچ نمیکند به همان روشنی دیده شود که جیلی پرکار. زیر آن، مسدودسازیهای تکی میآیند: نشانی، جیلی که آن را گرفته و زمان پایان.
اگر در حال سنجیدن این هستید که کدام جیلها به زحمتش میارزند: از sshd آغاز کنید، نقطهٔ ورود برنامهٔ وبی را که میزبانی میکنید بیفزایید، و تنها پس از آن سراغ پالایههای کمیاب بروید. جیلی که هرگز فعال نمیشود هیچ هزینهای ندارد، اما هیچ چیز هم به شما نمیگوید.
سرویس خاموش دقیقاً تا زمانی خوب است که کسی سری به آن بزند. Fail2ban پیامی نمیفرستد که شب گذشته سیصد نشانی را مسدود کرده، و پیامی هم نمیفرستد که هیچکدام را مسدود نکرده است؛ و دومی نگرانکنندهتر از اولی است، چون معمولاً یعنی یکی از زندانها فایل لاگ اشتباهی را میخواند. خلاصه روزانه ماشین را Logwatch گرد میآورد و مسدودسازیها همراه با بقیه چیزها در آن مینشیند.