| Jail | Aktywna | Razem | Nieudanych prób |
|---|---|---|---|
| HTTP-GET-DOS | 254 | 826 | 17 |
| PORTSCAN | 203 | 880 | 25 |
| RECIDIVE | 50,740 | 51,461 | 17 |
| RECIDIVE-PERMANENT | 94 | 794 | 14 |
| SSHD | 461 | 896 | 25 |
Fail2ban pracuje cicho i sam z siebie prawie nic nie zgłasza. Sprawdzenie serwera oznacza uruchomienie fail2ban-client status, przeczytanie listy jaili, a potem powtórzenie polecenia dla każdego jaila po kolei. Przy kilkunastu skonfigurowanych jailach to kilkanaście poleceń, żeby odpowiedzieć na jedno pytanie: czy coś właśnie teraz dobija się do tej maszyny?
Ta strona odpowiada na nie na jednym ekranie. Każdy skonfigurowany jail pokazany jest z liczbą aktualnie zablokowanych adresów oraz z sumą od uruchomienia usługi, dzięki czemu jail, który nic nie robi, jest równie widoczny jak ten pracujący pełną parą. Poniżej znajdują się pojedyncze blokady z adresem, jailem, który go złapał, i czasem wygaśnięcia.
Jeśli zastanawiasz się, które jaile są warte zachodu: zacznij od sshd, dodaj punkt logowania aplikacji webowej, którą hostujesz, i dopiero potem sięgaj po egzotyczne filtry. Jail, który nigdy nie zadziała, nic nie kosztuje, ale też niczego ci nie mówi.
Cicha usługa jest dobra dokładnie tak długo, jak długo ktoś do niej zagląda. Fail2ban nie przyśle wiadomości, że przez noc zablokował trzysta adresów, ani takiej, że nie zablokował żadnego — a to drugie niepokoi bardziej niż pierwsze: zwykle znaczy, że więzienie czyta niewłaściwy plik dziennika. Dobową zbiorczą informację o maszynie składa Logwatch, a blokady trafiają do niej razem z całą resztą.