Fail2ban skenira datoteke dnevnika (npr. / Var / log / apache / error_log) i zabranjuje IP adrese koji pokazuju zlonamerne znakove - previše neuspjeha lozinke, tražeći eksploatacije itd. Općenito se Fail2Ban koristi za ažuriranje pravila vatrozida za odbijanje IP adresana određeno vrijeme, iako se bilo koja proizvoljna druga radnja (npr. slanje e-pošte) također može konfigurirati.Fail2Ban iz pakiranja dolazi s filtrima za razne usluge (apache, kurir, ssh, itd.).Fail2Ban može smanjiti broj pogrešnih pokušaja provjere autentičnosti, ali ne može eliminirati rizik koji predstavlja slaba provjera autentičnosti.Konfigurirajte usluge za upotrebu samo dva faktora ili javnih / privatnih mehanizama provjere autentičnosti ako zaista želite zaštititi usluge.