Ez lehet pár perc is, meg lehet sokok perc is, ha tele van hányva minden hülyegyerek többszáz próbálkozásával.
A telehányást ugyanazokkal a feltételekkel tudod szűrni, mint amit a fail2ban is megkapna, de amúgy ezekkel együtt teljes a kép, hogy támadják-e a szervert, illetve nem volt-e false positive fail2ban, ami biztos, hogy lesz, csak sok esetben nem tudsz róla.