| Jail | Aktif | Total | Percobaan gagal |
|---|---|---|---|
| HTTP-GET-DOS | 190 | 811 | 15 |
| PORTSCAN | 363 | 789 | 13 |
| RECIDIVE | 52,477 | 53,055 | 25 |
| RECIDIVE-PERMANENT | 113 | 730 | 24 |
| SSHD | 507 | 1,073 | 4 |
Fail2ban bekerja diam-diam dan nyaris tidak melaporkan apa pun atas kemauannya sendiri. Memeriksa sebuah server berarti menjalankan fail2ban-client status, membaca daftar jail, lalu mengulang perintah yang sama untuk tiap jail satu per satu. Dengan selusin jail terpasang, itu menjadi selusin perintah demi satu pertanyaan: adakah sesuatu yang sedang menggedor mesin ini sekarang?
Halaman ini menjawabnya dalam satu layar. Setiap jail yang terpasang tampil bersama jumlah alamat yang sedang diblokir dan total sejak layanan menyala, sehingga jail yang tidak melakukan apa-apa terlihat sejelas jail yang bekerja keras. Di bawahnya ada pemblokiran satu per satu: alamatnya, jail yang menangkapnya, dan waktu berakhirnya.
Kalau Anda sedang menimbang jail mana yang sepadan: mulailah dari sshd, tambahkan titik masuk aplikasi web yang Anda inangi, dan baru setelah itu beralih ke penyaring yang tidak lazim. Jail yang tak pernah menyala tidak memakan biaya apa pun, tetapi juga tidak memberi tahu Anda apa-apa.
Layanan yang senyap baik justru selama masih ada yang menengoknya. Fail2ban tidak akan mengirim kabar bahwa semalam ia memblokir tiga ratus alamat, dan tidak pula mengirim kabar bahwa ia tidak memblokir satu pun — dan yang kedua lebih mengkhawatirkan daripada yang pertama: biasanya itu berarti sebuah jail membaca berkas log yang keliru. Ringkasan harian mesin disusun oleh Logwatch, dan pemblokiran masuk ke dalamnya bersama segala hal lain.