SSHGuard monitoruje služby prostredníctvom protokolovania.Reaguje na správy o nebezpečnej aktivite blokovaním zdrojovej adresy lokálnym firewallom.SSHGuard zamestnáva šikovný syntaktický analyzátor, ktorý dokáže transparentne rozoznať niekoľko protokolových formátov naraz (syslog, syslog-ng, metalog, multilog, raw správy) a detekuje útoky na mnoho služieb po vybalení vrátane SSH, niekoľkých ftpds a dovecot.Dokáže prevádzkovať všetky hlavné firewallingové systémy a ponúka podporu pre IPv6, whitelisting, pozastavenie a autentifikáciu protokolových správ ....