Fail2ban überwacht Logdateien und sperrt fehlererzeugende Adressen vorübergehend oder dauerhaft, indem es die Firewall-Regeln erweitert. Die Software ermöglicht die einfache Angabe von verschiedenen Aktionen, z.B. das Sperren von IP-Adressen mit iptables oder hosts.deny oder das Senden einer Benachrichtigung per E-Mail. Es unterstützt viele Dienste. Die Konfiguration kann auf einfache Weise erweitert werden, um jede beliebige Textdatei zu überwachen. Alle Filter und Aktionen werden in Konfigurationsdateien angegeben, daher kann fail2ban mit einer Vielzahl von Dateien und Firewalls verwendet werden. (non)