SSHGuard memantau perkhidmatan melalui aktiviti pembalakan mereka.Ia bertindak balas kepada mesej mengenai aktiviti berbahaya dengan menyekat alamat sumber dengan firewall setempat.SSHGuard menggunakan parser pintar yang boleh mengesan beberapa format pembalakan secara telus (syslog, syslog-ng, metalog, multilog, mesej mentah), dan mengesan serangan untuk banyak perkhidmatan di luar kotak, termasuk SSH, beberapa ftpds, dan dovecot.Ia boleh mengendalikan semua sistem firewall utama, dan mempunyai sokongan untuk IPv6, whitelisting, suspension, dan pengesahan mesej log ....