SSHGuard следи услугите чрез тяхната активност.Той реагира на съобщения за опасна активност, като блокира адреса на източника с локалната защитна стена.SSHGuard използва интелигентен анализатор, който може прозрачно да разпознае няколко формата за записване наведнъж (syslog, syslog-ng, metalog, multilog, необработени съобщения) и открива атаки за много услуги извън кутията, включително SSH, няколко ftpds и dovecot.Той може да управлява всички основни системи за защитна стена и разполага с поддръжка за удостоверяване на IPv6, бели списъци, спиране и удостоверяване на съобщения ....