| Jail | Actief | Totaal | Mislukte pogingen |
|---|---|---|---|
| HTTP-GET-DOS | 254 | 826 | 17 |
| PORTSCAN | 203 | 880 | 25 |
| RECIDIVE | 50,740 | 51,461 | 17 |
| RECIDIVE-PERMANENT | 94 | 794 | 14 |
| SSHD | 461 | 896 | 25 |
Fail2ban werkt stil en meldt uit zichzelf vrijwel niets. Een server controleren betekent fail2ban-client status draaien, de lijst met jails lezen en het commando daarna voor elke jail apart herhalen. Met een stuk of twaalf jails zijn dat twaalf commando’s voor één vraag: beukt er op dit moment iets tegen deze machine?
Deze pagina beantwoordt die vraag op één scherm. Elke geconfigureerde jail verschijnt met het aantal nu geblokkeerde adressen en het totaal sinds de dienst startte, zodat een jail die niets doet even zichtbaar is als een jail die hard werkt. Daaronder staan de afzonderlijke bans, met adres, de jail die het ving en het moment waarop de ban afloopt.
Als u afweegt welke jails de moeite waard zijn: begin met sshd, voeg het aanmeldpunt van uw webtoepassing toe en grijp pas daarna naar de exotische filters. Een jail die nooit afgaat kost niets, maar vertelt u ook niets.
Een stille dienst is precies zolang goed als iemand er nog naar kijkt. Fail2ban stuurt geen bericht dat het 's nachts driehonderd adressen heeft geblokkeerd, en evenmin dat het er geen enkel heeft geblokkeerd — en dat tweede is verontrustender dan het eerste: meestal betekent het dat een jail het verkeerde logbestand leest. De dagelijkse samenvatting van de machine stelt Logwatch samen, en de blokkades komen daar samen met al het andere in terecht.