SSHGuard überwacht Dienste anhand ihrer Protokollierungsaktivität.Es reagiert auf Meldungen über gefährliche Aktivitäten, indem es die Quelladresse mit der lokalen Firewall blockiert.SSHGuard verwendet einen cleveren Parser, der mehrere Protokollformate (Syslog, Syslog-ng, Metalog, Multilog, Raw Messages) transparent erkennt und Angriffe für viele Dienste wie SSH, mehrere FTPs und Dovecot erkennt.Es kann alle wichtigen Firewall-Systeme betreiben und bietet Unterstützung für IPv6-, Whitelisting-, Suspendierungs- und Protokollnachrichtenauthentifizierung ....