| Jail | ทำงานอยู่ | รวม | ความพยายามที่ล้มเหลว |
|---|---|---|---|
| HTTP-GET-DOS | 123 | 718 | 14 |
| PORTSCAN | 341 | 1,111 | 18 |
| RECIDIVE | 51,637 | 52,097 | 8 |
| RECIDIVE-PERMANENT | 78 | 531 | 15 |
| SSHD | 709 | 1,245 | 11 |
Fail2ban ทำงานอย่างเงียบ ๆ และแทบไม่รายงานอะไรด้วยตัวเอง การตรวจเซิร์ฟเวอร์หมายถึงการรัน fail2ban-client status อ่านรายชื่อเจล แล้วรันคำสั่งเดิมซ้ำทีละเจล หากตั้งค่าไว้สักสิบสองเจล นั่นคือสิบสองคำสั่งเพื่อตอบคำถามเดียว มีอะไรกำลังทุบเครื่องนี้อยู่ตอนนี้หรือเปล่า
หน้านี้ตอบคำถามนั้นในหน้าจอเดียว เจลที่ตั้งค่าไว้ทุกตัวแสดงพร้อมจำนวนที่อยู่ที่ถูกบล็อกอยู่ในขณะนี้ และยอดรวมนับตั้งแต่บริการเริ่มทำงาน ทำให้เจลที่ไม่ได้ทำอะไรเลยเห็นได้ชัดพอ ๆ กับเจลที่ทำงานหนัก ใต้ลงมาคือการแบนแต่ละรายการ พร้อมที่อยู่ เจลที่จับได้ และเวลาที่หมดอายุ
หากกำลังชั่งใจว่าเจลไหนคุ้มค่าแรง ให้เริ่มที่ sshd เพิ่มจุดเข้าสู่ระบบของเว็บแอปพลิเคชันที่คุณดูแล แล้วค่อยหันไปหาตัวกรองแปลก ๆ ทีหลัง เจลที่ไม่เคยทำงานเลยไม่มีต้นทุนอะไร แต่ก็ไม่ได้บอกอะไรคุณเช่นกัน
บริการที่เงียบนั้นดีอยู่ตราบเท่าที่ยังมีคนแวะเข้าไปดู Fail2ban จะไม่ส่งข้อความบอกว่าคืนนี้บล็อกไปสามร้อยที่อยู่ และก็จะไม่ส่งข้อความบอกว่าไม่ได้บล็อกเลยสักที่อยู่เดียว ซึ่งอย่างหลังน่ากังวลกว่าอย่างแรก เพราะมักหมายความว่า jail กำลังอ่านไฟล์บันทึกผิดตัว ส่วนสรุปรายวันของเครื่องนั้น Logwatch เป็นผู้รวบรวม และรายการบล็อกก็เข้าไปอยู่ในนั้นพร้อมกับเรื่องอื่นทั้งหมด