sshguard、入れていた事すら忘れてしまったくらい役に立ってない・・・・
こっちの設定の問題かもしれないと思い、設定は見直したが全くおかしなところがない。
インストールしたサーバ全てにおいて役に立ってない（爆）という事態を受けて、急遽DenyHostsを検討。
ところが当方、ログ収集にSyslog-ngを使っていて、なおかつ「とても便利な」日付毎にディレクトリを生成するという方法で収集・管理しているため、そのままではDenyHostsが使えない。
（この辺、sshguardはsyslog-ng.confの中に設定を入れることで動作する「はず」だったんだが）
考えたのが次の方法
1.該当するログを/var/log/secureへシンボリックリンク
例えば、該当ログが”/var/log/20080820/sshdlog”なら、これを”/var/log/secure”へ
シンボリックリンク
# ln -s /var/log/20080820/sshdlog /var/log/secure
2.毎日1:00くらいにcronで
シンボリックリンクの張替え(日付が変わるため)
DenyHostsの再起動
を行う
2.がなぜ0:00でないのか？というと、0:00ではまだリンク元のファイルができてない可能性があるから。
もしかすると4:00くらいでもいいかもしれない。