Respuestas:
Snort bloqueará automáticamente la dirección IP del delincuente, durante el período de tiempo que seleccione, por lo tanto, agregar la regla de firewall que bloqueó al delincuente no es realmente necesario, ya que se bloquean automáticamente. Las reglas de Snort definen qué tráfico está bloqueado y usted determina con qué conjuntos de reglas desea que filtre el tráfico.
Ver capturas de pantalla para un poco más de información.