| Jail | Aktívna | Spolu | Neúspešných pokusov |
|---|---|---|---|
| HTTP-GET-DOS | 104 | 629 | 23 |
| PORTSCAN | 339 | 782 | 22 |
| RECIDIVE | 50,637 | 51,232 | 5 |
| RECIDIVE-PERMANENT | 129 | 672 | 12 |
| SSHD | 702 | 1,143 | 13 |
Fail2ban pracuje ticho a sám od seba takmer nič nehlási. Skontrolovať server znamená spustiť fail2ban-client status, prečítať zoznam jailov a potom príkaz zopakovať pre každý jail zvlášť. Pri tucte nastavených jailov je to tucet príkazov kvôli jedinej otázke: buší práve teraz niečo na tento stroj?
Táto stránka na ňu odpovie na jednej obrazovke. Každý nastavený jail je uvedený s počtom práve zablokovaných adries a so súčtom od spustenia služby, takže jail, ktorý nerobí nič, je vidieť rovnako dobre ako ten, čo pracuje naplno. Pod tým sú jednotlivé blokovania s adresou, jailom, ktorý ju chytil, a časom vypršania.
Ak zvažujete, ktoré jaily stoja za to: začnite pri sshd, pridajte prihlasovací bod webovej aplikácie, ktorú prevádzkujete, a až potom siahajte po exotických filtroch. Jail, ktorý nikdy nezasiahne, nič nestojí, ale ani vám nič nepovie.
Tichá služba je dobrá presne tak dlho, kým sa do nej niekto pozerá. Fail2ban nepošle správu o tom, že cez noc zablokoval tristo adries, ani o tom, že nezablokoval ani jednu — a to druhé znepokojuje viac než prvé: zvyčajne to znamená, že väzenie číta nesprávny súbor denníka. Denný súhrn za stroj zostavuje Logwatch a blokovania sa doň dostanú spolu so všetkým ostatným.