O SSHGuard monitora os serviços por meio de suas atividades de log.Ele reage a mensagens sobre atividades perigosas, bloqueando o endereço de origem com o firewall local.O SSHGuard emprega um analisador inteligente que pode reconhecer de forma transparente vários formatos de registro de uma só vez (syslog, syslog-ng, metalog, multilog, mensagens brutas) e detecta ataques para muitos serviços prontos para uso, incluindo SSH, vários ftpds e dovecot.Ele pode operar todos os principais sistemas de firewall e oferece suporte para autenticação de IPv6, lista de permissões, suspensão e mensagem de log ....