SSHGuard nadzoruje storitve s pomočjo njihove dejavnosti beleženja.Na sporočila o nevarni dejavnosti reagira z blokiranjem naslova vira z lokalnim požarnim zidom.SSHGuard uporablja spreten razčlenjevalec, ki lahko pregledno prepozna več formatov beleženja naenkrat (syslog, syslog-ng, metalog, multilog, surova sporočila) in zunaj zazna napade za številne storitve, vključno s SSH, več ftpds in dovecot.Lahko upravlja vse glavne sisteme požarnega zidu in ima podporo za IPv6, beli seznam, suspenzijo in preverjanje pristnosti sporočil dnevnika ....