SSHGuard overvåger tjenester gennem deres logaktivitet.Det reagerer på meddelelser om farlig aktivitet ved at blokere kildeadressen med den lokale firewall.SSHGuard anvender en smart parser, der gennemsigtigt kan genkende flere loggingsformater på én gang (syslog, syslog-ng, metalog, multilog, rå meddelelser), og opdager angreb for mange tjenester ud af boksen, herunder SSH, flere ftpds og dovecot.Det kan betjene alle de vigtigste firewall-systemer og understøtter funktioner til IPv6, hvidlisting, suspension og logmeddelelsesgodkendelse ...