snort

Подскажите, пожалуйста, можно ли snort заставить задерживать пакет при его проверке с целью не пустить его если он атакующий (насколько я понял, snort пакет проверяет, а сам пакет в это время пошел дальше независимо от того атака это или нет) или на каких принципах это осуществить (или где про это почитать). Заранее спасибо.