| Jail | Aktiv | Totalt | Misslyckade försök |
|---|---|---|---|
| HTTP-GET-DOS | 251 | 773 | 20 |
| PORTSCAN | 401 | 1,088 | 19 |
| RECIDIVE | 52,785 | 53,243 | 11 |
| RECIDIVE-PERMANENT | 73 | 551 | 9 |
| SSHD | 484 | 1,010 | 9 |
Fail2ban arbetar tyst och rapporterar nästan ingenting av sig självt. Att kontrollera en server innebär att köra fail2ban-client status, läsa listan över jails och sedan upprepa kommandot för varje jail i tur och ordning. Med ett dussin konfigurerade jails blir det ett dussin kommandon för att besvara en enda fråga: är det något som bankar på den här maskinen just nu?
Den här sidan svarar på en skärm. Varje konfigurerad jail visas med antalet adresser som just nu är blockerade och med totalen sedan tjänsten startade, så att en jail som inte gör något syns lika tydligt som en som arbetar hårt. Under det ligger de enskilda blockeringarna med adress, den jail som fångade den och när blockeringen upphör.
Om du funderar på vilka jails som är värda besväret: börja med sshd, lägg till inloggningspunkten i den webbapplikation du kör och ta först därefter till de exotiska filtren. En jail som aldrig slår till kostar ingenting, men säger dig heller ingenting.
En tyst tjänst är bra precis så länge som någon tittar till den. Fail2ban skickar inget meddelande om att den bannlyst trehundra adresser under natten, och inte heller om att den inte bannlyst en enda — och det senare oroar mer än det förra: oftast betyder det att ett fängelse läser fel loggfil. Dygnssammanfattningen för maskinen sätts ihop av Logwatch, och bannlysningarna hamnar i den tillsammans med allt annat.