SSHGuard surveille les services via leur activité de journalisation.Il réagit aux messages sur les activités dangereuses en bloquant l'adresse source avec le pare-feu local.SSHGuard utilise un analyseur intelligent qui peut reconnaître de manière transparente plusieurs formats de journalisation à la fois (syslog, syslog-ng, metalog, multilog, messages bruts) et détecte les attaques de nombreux services prêts à l'emploi, y compris SSH, plusieurs ftpds et pigeonnier.Il peut faire fonctionner tous les principaux systèmes de pare-feu et prend en charge IPv6, la liste blanche, la suspension et l'authentification des messages de journal ....