0x107-ar.txt

   1
   2   3.4- Active response allows you to execute a specific
   3        command based on the events received. For example,
   4        you can block an IP address or disable access for
   5        a specific user.
   6        More information at:
   7        http://www.ossec.net/en/manual.html#active-response
   8