Snort Aktionen

• Alert - alarmiert und protokolliert

• Log - protokolliert

• Pass - ignoriert das Paket

• Activate - alarmiert und aktiviert Regeln

• Dynamic - werden durch activate aktiviert

• Eigene Definition - kann mit ruletype definiert werden