$ALERT=PORTSCAN
$LANG=sv
$CHARSET=UTF-8
$DESC=Formatted HTML (Swedish)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Portskanning detekterad</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Händelse beskrivning</font></th></tr>
  <tr><td><font color="#7880A8"><b>Host (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Detaljer:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Notifiering beskrivning</h3>

<p>
Portskanning innebär att en angripare "knackar" på alla dina portar för att se vilka som svarar. Angriparen får på så sätt information om hur systemet kan attackeras. Genom att ta reda på vilka tjänster som körs på värddatorn, blir det möjligt att genomföra attacker mer effektivt, det går snabbare och lättare att få otillåten åtkomst till systemet.
<br>
Det finns många legitima program (t.ex. FTP) som kan förväxlas md portskanning. Därför bör man undersöka de initiala händelserna noga för att kunna bestämma om de härrör från en legitim källa eller inte.
</p>
</body></html>
