| Jail | فعال | کل | ناکام کوششیں |
|---|---|---|---|
| HTTP-GET-DOS | 254 | 826 | 17 |
| PORTSCAN | 203 | 880 | 25 |
| RECIDIVE | 50,740 | 51,461 | 17 |
| RECIDIVE-PERMANENT | 94 | 794 | 14 |
| SSHD | 461 | 896 | 25 |
Fail2ban خاموشی سے کام کرتا ہے اور اپنی طرف سے تقریباً کچھ نہیں بتاتا۔ سرور جانچنے کا مطلب ہے fail2ban-client status چلانا، جیلز کی فہرست پڑھنا اور پھر ہر جیل کے لیے وہی کمانڈ الگ سے دہرانا۔ ایک درجن جیلز مرتب ہوں تو یہ ایک ہی سوال کے لیے ایک درجن کمانڈیں بن جاتی ہیں: کیا اس وقت اس مشین پر کوئی دستک دے رہا ہے؟
یہ صفحہ اس کا جواب ایک ہی اسکرین میں دیتا ہے۔ ہر مرتب شدہ جیل اس وقت بلاک شدہ پتوں کی تعداد کے ساتھ اور سروس شروع ہونے سے اب تک کے مجموعے کے ساتھ دکھایا جاتا ہے، تاکہ وہ جیل جو کچھ نہیں کر رہا اتنا ہی صاف نظر آئے جتنا وہ جو بھرپور کام کر رہا ہے۔ اس کے نیچے انفرادی پابندیاں آتی ہیں: پتہ، پکڑنے والا جیل اور ختم ہونے کا وقت۔
اگر آپ یہ تول رہے ہیں کہ کون سی جیلز محنت کے لائق ہیں: sshd سے شروع کریں، جس ویب ایپلیکیشن کی میزبانی کرتے ہیں اس کا لاگ ان مقام شامل کریں، اور غیر معمولی فلٹروں کی طرف اس کے بعد ہی جائیں۔ جو جیل کبھی نہیں چلتا اس کی کوئی قیمت نہیں، مگر وہ آپ کو کچھ بتاتا بھی نہیں۔
خاموش سروس بالکل اُسی وقت تک اچھی ہے جب تک کوئی اس میں جھانکتا رہے۔ Fail2ban یہ اطلاع نہیں بھیجے گا کہ رات بھر میں اس نے تین سو پتے بلاک کیے، اور یہ بھی نہیں کہ ایک بھی بلاک نہیں کیا — اور دوسری بات پہلی سے زیادہ تشویشناک ہے: عموماً اس کا مطلب یہ ہوتا ہے کہ کوئی jail غلط لاگ فائل پڑھ رہا ہے۔ مشین کا روزانہ خلاصہ Logwatch مرتب کرتا ہے، اور بلاک ہونے والے پتے باقی سب کے ساتھ اسی میں آ جاتے ہیں۔