Любая зарегистрированная попытка вторжения на клиент вызывает активный ответ. В результате этого ответа IP-адрес известного нарушителя автоматически блокируется на заданный период времени. Если эта операция разрешена администратором, активный ответ можно немедленно остановить из журнала безопасности.