$ALERT=PORTSCAN
$LANG=de
$CHARSET=UTF-8
$DESC=Formatted HTML (German)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Portscan entdeckt</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Ereignisbeschreibung</font></th></tr>
  <tr><td><font color="#7880A8"><b>Anbieter (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Details:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Alarmbeschreibung</h3>

<p>
Ein Portscan ist der Versuch einen Angreifers, um die Dienste zu zählen, die auf einer Maschine laufen, indem er jeden Port auf Reaktion prüft. Das ist der Versuch eines Eindringlings, herauszufinden, wie man das System am besten angreifen kann. Durch Herausfinden welche Dienste bei einem Anbieter laufen, kann ein Eindringling effektiver direkt angreifen, und dabei die Zeit und den Aufwand reduzieren, um unautorisierten Zugriff zu erlangen.
<br>
Es gibt viele legale Anwendungen (z.B. FTP) die als Portscan erscheinen können. Deshalb sollten Sie die Anfangsereignisse prüfen, um herauszufinden, ob sie legal waren oder nicht.
</p>
</body></html>
