$ALERT=PORTSCAN
$LANG=hr
$CHARSET=UTF-8
$DESC=Formatted HTML (Croatian)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Otkriveno skeniranje portova</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Opis događaja</font></th></tr>
  <tr><td><font color="#7880A8"><b>Host (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Detalji:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Opis alarma</h3>

<p>
Skeniranje portova je pokušaj napadača da pobroji usluge koje se izvršavaju na računalu, ispitujući svaki port za odgovor. To je pokušaj uljeza da otkrije kako najbolje napasti sustav. Određivanjem usluga koje se izvršavaju na hostu, uljez može efikasnije usmjeriti napad, smanjujući vrijeme i trud koji su mu potrebni za dobivanje neovlaštenog pristupa.
<br>
Postoji puno legitimnih aplikacija (npr, FTP) koje mogu djelovati kao skeniranje portova. Stoga biste trebali istražiti inicijalne događaje kako biste utvrdili da jesu li ili nisu legitimni.
</p>
</body></html>
