$ALERT=PORTSCAN
$LANG=ja
$CHARSET=UTF-8
$DESC=Formatted HTML (Japanese)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>ポートスキャンが検出されました</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">イベントの説明</font></th></tr>
  <tr><td><font color="#7880A8"><b>ホスト名（IP）:</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>詳細:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>警報の説明</h3>

<p>
ポートスキャンは、各ポートの応答を調べることにより装置上で動作しているサービスを数えあげようとする攻撃者の試みです。これは、システムを攻撃するにはどうすれば一番良いかを判断しようとする侵入者の試みです。ホスト上でどのサービスが動作しているかを判断することにより、侵入者はより効果的に攻撃を指示し、不正なアクセスを行うための時間と労力を節約できます。
<br>
ポートスキャンのように見える多くの合法的なアプリケーション（FTPなど）があります。したがって、合法的かどうかを判断するため初期イベントを調査する必要があります。
</p>
</body></html>
