SSHGuard monitorea los servicios a través de su actividad de registro.Reacciona a mensajes sobre actividades peligrosas bloqueando la dirección de origen con el firewall local.SSHGuard emplea un analizador inteligente que puede reconocer de forma transparente varios formatos de registro a la vez (syslog, syslog-ng, metalog, multilog, mensajes sin procesar) y detecta ataques para muchos servicios listos para usar, incluidos SSH, varios ftpds y dovecot.Puede operar todos los principales sistemas de firewall, y cuenta con soporte para IPv6, listas blancas, suspensión y autenticación de mensajes de registro ...