3.4- Η ενεργή αντίδραση (active response) σας επιτρέπει να εκτελέσετε μια συγκεκριμένη εντολή βασισμένη στα γεγονότα (events) που λήφθησαν. Για παράδειγμα, μπορείτε να μπλοκάρετε μια διεύθυνση IP ή να απενεργοποιήσετε την πρόσβαση για ένα συγκεκριμένο χρήστη. Περισσότερες πληροφορίες στη διεύθυνση: http://www.ossec.net/el/manual.html#active-response