| Jail | Активна | Разом | Невдалих спроб |
|---|---|---|---|
| HTTP-GET-DOS | 254 | 826 | 17 |
| PORTSCAN | 203 | 880 | 25 |
| RECIDIVE | 50,740 | 51,461 | 17 |
| RECIDIVE-PERMANENT | 94 | 794 | 14 |
| SSHD | 461 | 896 | 25 |
Fail2ban працює тихо і сам по собі майже нічого не повідомляє. Перевірити сервер означає виконати fail2ban-client status, прочитати список jail-ів, а тоді повторити команду для кожного jail окремо. За десяток налаштованих jail-ів це десяток команд заради одного-єдиного питання: чи гатить щось у цю машину просто зараз?
Ця сторінка відповідає на нього на одному екрані. Кожен налаштований jail показано з кількістю наразі заблокованих адрес і з підсумком від запуску служби, тож jail, який нічого не робить, видно так само добре, як і той, що працює на повну. Нижче — окремі блокування з адресою, jail-ом, який її спіймав, і часом завершення.
Якщо ви зважуєте, які jail-и варті клопоту: почніть із sshd, додайте точку входу вебзастосунку, який ви тримаєте, і лише потім беріться за екзотичні фільтри. Jail, який ніколи не спрацьовує, нічого не коштує, але й нічого вам не каже.
Тиха служба добра рівно доти, доки хтось до неї заглядає. Fail2ban не надішле листа про те, що за ніч заблокував три сотні адрес, і не надішле про те, що не заблокував жодної, — а друге тривожніше за перше: найчастіше це означає, що jail читає не той файл журналу. Добову зведення по машині збирає Logwatch, і блокування потрапляють до неї разом з усім іншим.