Fail2Ban erregistroko fitxategiak aztertzen dituen saioa erregistratzen duten huts egindako saioak edo bestelako erasoak adierazteko zerbitzaria da eta, ondoren, suebakiak edo eraso horien iturriak beste modu batera blokeatzen ditu. Erabiltzailea erasotzaileari blokeatutako pasahitzak asmatzeko saiakerak saihesteko erabil daiteke, pasahitz sorta zabal bat probatu aurretik.

Hiru konfigurazio objektu mota nagusiak Fail2Ban:

Egin iragazkiak
  Iragazki bat da funtsean erregistro fitxategian aplika daitekeen erregistro arruntean huts egin duten saioak edo beste erasoak bat etortzeko.

Partiduen ekintzak
  Ekintza eraso bat blokeatzeko exekutatzen diren komando multzoa da. Ekintza batek IP bat desblokeatzeko komandoak eta Fail2Ban abiarazten edo itzaltzen duenean exekutatzen diren komandoak ere defini ditzake.

Iragazkiaren ekintza kartzelak
  Kartzela iragazki bat, ekintza bat edo gehiago eta erregistro fitxategi bat edo gehiago batzea da. Erregistroa etengabe aztertzen da iragazkiarekin bat datozen lerroetarako, eta aurkitzen denean hautatutako ekintzak burutzen dira.