Leichtgewichtiger und extra konfigurierbarer Benutzer von systemd-Journalprotokollen: IP-Sperrung, sofortige E-Mail-Versendung, täglicher Bericht ... alles basierend auf einer einzigen JSON-Konfigurationsdatei.
SSHGuard überwacht Dienste anhand ihrer Protokollierungsaktivität.Es reagiert auf Meldungen über gefährliche Aktivitäten, indem es die Quelladresse mit der lokalen Firewall blockiert.