SSHGuard är ett verktyg för serverskydd som automatiskt upptäcker och blockerar IP-adresser som missbrukar nätverkstjänster baserat på loggmeddelanden. Det fungerar som en liten daemon som integreras med systemets loggningssystem och brandvägg (t.ex. iptables) för att tillfälligt blockera angripare. Utöver SSH skyddar SSHGuard även tjänster som FTP, exim och dovecot, och har stöd för IPv6, whitelisting och olika brandväggssystem. Installation sker via standardpaketförråd för de flesta GNU/Linux-distributioner, och grundläggande konfiguration innebär att skapa en "SSHGuard"-kedja i iptables. Programvaran distribueras under BSD-licensen, vilket tillåter fri användning, modifiering och redistribution.