| Jail | ทำงานอยู่ | รวม | ความพยายามที่ล้มเหลว |
|---|---|---|---|
| HTTP-GET-DOS | 161 | 670 | 4 |
| PORTSCAN | 195 | 626 | 25 |
| RECIDIVE | 50,315 | 51,020 | 12 |
| RECIDIVE-PERMANENT | 66 | 844 | 5 |
| SSHD | 734 | 1,259 | 26 |
Fail2ban ทำงานอย่างเงียบ ๆ และแทบไม่รายงานอะไรด้วยตัวเอง การตรวจเซิร์ฟเวอร์หมายถึงการรัน fail2ban-client status อ่านรายชื่อเจล แล้วรันคำสั่งเดิมซ้ำทีละเจล หากตั้งค่าไว้สักสิบสองเจล นั่นคือสิบสองคำสั่งเพื่อตอบคำถามเดียว มีอะไรกำลังทุบเครื่องนี้อยู่ตอนนี้หรือเปล่า
หน้านี้ตอบคำถามนั้นในหน้าจอเดียว เจลที่ตั้งค่าไว้ทุกตัวแสดงพร้อมจำนวนที่อยู่ที่ถูกบล็อกอยู่ในขณะนี้ และยอดรวมนับตั้งแต่บริการเริ่มทำงาน ทำให้เจลที่ไม่ได้ทำอะไรเลยเห็นได้ชัดพอ ๆ กับเจลที่ทำงานหนัก ใต้ลงมาคือการแบนแต่ละรายการ พร้อมที่อยู่ เจลที่จับได้ และเวลาที่หมดอายุ
หากกำลังชั่งใจว่าเจลไหนคุ้มค่าแรง ให้เริ่มที่ sshd เพิ่มจุดเข้าสู่ระบบของเว็บแอปพลิเคชันที่คุณดูแล แล้วค่อยหันไปหาตัวกรองแปลก ๆ ทีหลัง เจลที่ไม่เคยทำงานเลยไม่มีต้นทุนอะไร แต่ก็ไม่ได้บอกอะไรคุณเช่นกัน
บริการที่เงียบนั้นดีอยู่ตราบเท่าที่ยังมีคนแวะเข้าไปดู Fail2ban จะไม่ส่งข้อความบอกว่าคืนนี้บล็อกไปสามร้อยที่อยู่ และก็จะไม่ส่งข้อความบอกว่าไม่ได้บล็อกเลยสักที่อยู่เดียว ซึ่งอย่างหลังน่ากังวลกว่าอย่างแรก เพราะมักหมายความว่า jail กำลังอ่านไฟล์บันทึกผิดตัว ส่วนสรุปรายวันของเครื่องนั้น Logwatch เป็นผู้รวบรวม และรายการบล็อกก็เข้าไปอยู่ในนั้นพร้อมกับเรื่องอื่นทั้งหมด