SSHGuard övervakar tjänster genom sin loggningsaktivitet.Det reagerar på meddelanden om farlig aktivitet genom att blockera källadressen med den lokala brandväggen.SSHGuard använder en smart parser som på ett transparent sätt kan känna igen flera loggningsformat samtidigt (syslog, syslog-ng, metalog, multilog, raw meddelanden) och upptäcker attacker för många tjänster utanför rutan, inklusive SSH, flera ftpds och dovecot.Den kan hantera alla de viktigaste brandväggssystemen och har funktioner för IPv6, vitlistning, avstängning och autentisering av loggmeddelanden ...