SSHGuard monitoruje usługi poprzez ich rejestrowanie.Reaguje na wiadomości o niebezpiecznej aktywności, blokując adres źródłowy za pomocą lokalnej zapory.SSHGuard wykorzystuje sprytny parser, który może w przejrzysty sposób rozpoznawać kilka formatów rejestrowania jednocześnie (syslog, syslog-ng, metalog, multilog, nieprzetworzone wiadomości) i wykrywa ataki dla wielu usług od razu po wyjęciu z pudełka, w tym SSH, kilku ftpds i dovecot.Może obsługiwać wszystkie główne systemy zapory ogniowej i obsługuje obsługę protokołu IPv6, białej listy, zawieszania i uwierzytelniania wiadomości dziennika ....