1 - Aktivirana aktivna reakcija.
3 - Po default-u možemo osposobiti host-deny i
4 firewall-drop reakcije. Prvi će dodati host-a
5 na /etc/hosts.deny a drugi će blokirati host-a
6 na iptabeli (ako je u pitanju Linux) ili na
7 ipfilteru (Solaris, FreeBSD ili NetBSD).
8 - Oni se mogu koristiti da zaustave SSHD brute force skenove,
9 portskenove i neke druge vrste napada. Takođe ih možeš
10 dodati za blokiranje u slučaju snort dojava, na primer.