Sshguard サービスのログ活動を監視します。それは、ローカルのファイアウォールの送信元アドレスを遮断することによって危険な活動についてのメッセージに反応します。Sshguard は透過的にいくつかのログ フォーマット一度に (syslog、syslog-ン、metalog、multilog、プレーン テキスト メッセージ) を認識できるし、箱から出して、SSH、いくつかの ftpds および dovecot を含む多くのサービスに対する攻撃を検出する巧妙なパーサーを採用しています。すべての主要なファイアウォール システムを操作できるし、IPv6、ホワイト リスト、懸濁液、およびログ メッセージ認証機能をサポートします。
