يراقب SSHGuard الخدمات من خلال نشاط التسجيل.يتفاعل مع الرسائل حول النشاط الخطير عن طريق حظر عنوان المصدر بجدار الحماية المحلي.يستخدم SSHGuard محللًا ذكيًا يمكنه التعرف بشفافية على العديد من تنسيقات التسجيل في آن واحد (syslog ، و syslog-ng ، و metalog ، و multilog ، ورسائل أولية) ، ويكتشف الهجمات للعديد من الخدمات خارج الصندوق ، بما في ذلك SSH والعديد من ftpds و dovecot.يمكنها تشغيل جميع أنظمة جدار الحماية الرئيسية ، وتتميز بدعم IPv6 ، والقائمة البيضاء ، والتعليق ، وتوثيق رسائل السجل ....