3.4- Mit 'Active Response' können Befehle abhängig von
       Events ausführen. Dadurch können zB IP-Adressen
       geblockt werden oder der Zugriff für bestimmte 
       Benutzer abgeschaltet werden.
       http://www.ossec.net/en/manual.html#active-response