C'est un programme basique, moins configurable que Fail2ban mais qui est sacrément efficace. Il peut fonctionner à côté de fail2ban bien que ce soit redondant ; dans ce cas autant lui déléguer là où il est efficace et utiliser fail2ban sur les autres services.

Il suffit de faire

apt install sshguard

Si on a paramétré systemd pour nous fournir aussi des logs utilisables alors on peut voir ce qui se passe ici :

tail -f /var/log/auth.log