| Jail | Aktiivinen | Yhteensä | Epäonnistuneita yrityksiä |
|---|---|---|---|
| HTTP-GET-DOS | 254 | 826 | 17 |
| PORTSCAN | 203 | 880 | 25 |
| RECIDIVE | 50,740 | 51,461 | 17 |
| RECIDIVE-PERMANENT | 94 | 794 | 14 |
| SSHD | 461 | 896 | 25 |
Fail2ban tekee työnsä hiljaa eikä kerro omasta aloitteestaan juuri mitään. Palvelimen tarkistaminen tarkoittaa komennon fail2ban-client status ajamista, jail-listan lukemista ja saman komennon toistamista jokaiselle jailille vuorollaan. Kun jaileja on tusina, komentoja on tusina yhden kysymyksen vuoksi: hakkaako jokin tätä konetta juuri nyt?
Tämä sivu vastaa siihen yhdellä ruudulla. Jokainen määritetty jail näkyy sen hetkisten estettyjen osoitteiden määrällä ja palvelun käynnistyksen jälkeisellä kokonaismäärällä, joten mitään tekemätön jail erottuu yhtä selvästi kuin kovassa työssä oleva. Sen alla ovat yksittäiset estot osoitteineen, kiinni ottaneine jaileineen ja päättymisaikoineen.
Jos mietit, mitkä jailit ovat vaivan arvoisia: aloita sshd:stä, lisää ylläpitämäsi verkkosovelluksen kirjautumispiste ja tartu vasta sitten eksoottisiin suodattimiin. Jail joka ei koskaan laukea ei maksa mitään, mutta ei myöskään kerro mitään.
Hiljainen palvelu on hyvä täsmälleen niin kauan kuin joku käy katsomassa sitä. Fail2ban ei lähetä viestiä siitä, että se esti yöllä kolmesataa osoitetta, eikä siitäkään, ettei se estänyt yhtäkään — ja jälkimmäinen huolestuttaa enemmän kuin edellinen: yleensä se tarkoittaa, että vankila lukee väärää lokitiedostoa. Koneen vuorokausikoosteen kokoaa Logwatch, ja estot päätyvät siihen kaiken muun mukana.