Let og ekstra-konfigurerbar bruger af systemd journallogfiler: forby IP, send øjeblikkelig e-mail, daglig rapport ... alt baseret på en enkelt JSON-konfigurationsfil.
SSHGuard overvåger tjenester gennem deres loggeaktivitet.Det reagerer på meddelelser om farlig aktivitet ved at blokere kildeadressen med den lokale firewall.