| Jail | Ativo | Total | Tentativas falhadas |
|---|---|---|---|
| HTTP-GET-DOS | 178 | 786 | 16 |
| PORTSCAN | 377 | 1,070 | 21 |
| RECIDIVE | 50,385 | 51,039 | 18 |
| RECIDIVE-PERMANENT | 120 | 712 | 17 |
| SSHD | 501 | 932 | 12 |
O Fail2ban trabalha em silêncio e por si só quase nada comunica. Verificar um servidor significa executar fail2ban-client status, ler a lista de jails e repetir o comando para cada jail, um a um. Com uma dúzia de jails configurados são doze comandos para responder a uma única pergunta: há alguma coisa a bater nesta máquina neste momento?
Esta página responde num só ecrã. Cada jail configurado surge com o número de endereços atualmente bloqueados e com o total acumulado desde o arranque do serviço, de modo que um jail que nada faz é tão visível como um que trabalha muito. Por baixo estão os bloqueios individuais, com o endereço, o jail que o apanhou e a hora em que expira.
Se está a decidir que jails valem a pena: comece por sshd, acrescente o ponto de autenticação da aplicação web que aloja e só depois recorra aos filtros exóticos. Um jail que nunca dispara não custa nada, mas também nada lhe diz.
Um serviço silencioso só é bom enquanto alguém lhe for espreitar. O Fail2ban não enviará um aviso a dizer que durante a noite bloqueou trezentos endereços, nem outro a dizer que não bloqueou nenhum — e o segundo inquieta mais do que o primeiro: normalmente significa que uma jaula está a ler o ficheiro de registo errado. O resumo diário da máquina é o Logwatch que o compõe, e os bloqueios entram lá com tudo o resto.