$ALERT=P2PNETWORK
$LANG=zh
$CHARSET=UTF-8
$DESC=Formatted HTML (Chinese)

#Template for peer-to-peer network alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>检测到点对点网络客户端</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8"> 
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">事件描述</font></th></tr>
  <tr><td><font color="#7880A8"><b>用户:</b></font></td><td><font color="#7880A8">$USERNAME$</font></td></tr>
  <tr><td><font color="#7880A8"><b>主机(IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>活动连接数:</b></font></td><td><font color="#7880A8">$CONNECTION_COUNT$</font></td></tr>
  <tr><td><font color="#7880A8"><b>检测到的端口:</b></font></td><td><font color="#7880A8">$PORTSLIST$</font></td></tr>
  <tr><td><font color="#7880A8"><b>应用的限制:</b></font></td><td><font color="#7880A8">$RESTRICTION$</font></td></tr>
  <tr><td><font color="#7880A8"><b>限制持续时间:</b></font></td><td><font color="#7880A8">$DURATION$</font></td></tr>
 </table>
<br><br>

<h3>警报描述</h3>

<p>
检测到通常由点对点网络应用程序使用的端口存在连接。这些应用程序往往是间谍软件或非法传播媒体内容的源头。建议对该网络主机进行进一步的调查。 
</p>
</body></html>
