| Jail | Aktiv | Totalt | Mislykkede forsøk |
|---|---|---|---|
| HTTP-GET-DOS | 231 | 809 | 8 |
| PORTSCAN | 367 | 843 | 21 |
| RECIDIVE | 52,185 | 52,781 | 8 |
| RECIDIVE-PERMANENT | 91 | 653 | 25 |
| SSHD | 522 | 1,079 | 24 |
Fail2ban arbeider stille og melder nesten ingenting av seg selv. Å sjekke en server betyr å kjøre fail2ban-client status, lese listen over jails og deretter gjenta kommandoen for hver jail etter tur. Med et dusin konfigurerte jails blir det et dusin kommandoer for å besvare ett eneste spørsmål: er det noe som banker på denne maskinen akkurat nå?
Denne siden svarer på én skjerm. Hver konfigurerte jail vises med antallet adresser som er blokkert nå og med totalen siden tjenesten startet, slik at en jail som ikke gjør noe er like synlig som en som arbeider hardt. Under det ligger de enkelte utestengelsene med adresse, hvilken jail som fanget den og når den utløper.
Hvis du vurderer hvilke jails som er verdt bryet: begynn med sshd, legg til påloggingspunktet i webapplikasjonen du kjører, og ta først deretter fatt på de eksotiske filtrene. En jail som aldri slår til koster ingenting, men forteller deg heller ingenting.
En stille tjeneste er god akkurat så lenge noen ser til den. Fail2ban sender ingen melding om at den har utestengt tre hundre adresser i løpet av natten, og heller ingen om at den ikke har utestengt en eneste — og det siste uroer mer enn det første: som regel betyr det at et fengsel leser feil loggfil. Døgnsammendraget for maskinen settes sammen av Logwatch, og utestengingene havner i det sammen med alt annet.