3.4- Respostas automáticas permitem você executar um comando
       específico baseado nos eventos recebidos. Você pode
       bloquear um endereço de IP ou desabilitar o acesso de
       um usuário específico, por exemplo.
       Maiores informações:
       http://www.ossec.net/en/manual.html#active-response