$ALERT=PORTSCAN
$LANG=nl
$CHARSET=UTF-8
$DESC=Formatted HTML (Dutch)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Poortscan gedetecteerd</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Beschrijving gebeurtenis</font></th></tr>
  <tr><td><font color="#7880A8"><b>Host (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Details:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Beschrijving melding</h3>

<p>
Een aanvaller heeft geprobeerd via een poortscan te inventariseren hoeveel services er op een computer worden uitgevoerd door elke poort te peilen voor een reactie. Hiermee probeert een hacker te bepalen hoe een systeem het beste kan worden aangevallen. Door te bepalen welke services op een host worden uitgevoerd, kan een hacker direct een effectievere aanval uitvoeren omdat hij met minder tijd en inspanningen ongeautoriseerde toegang kan krijgen.
<br>
Er zijn veel legitieme toepassingen (zoals FTP) die op een poortscan kunnen lijken. Daarom moet u nagaan of de oorspronkelijke gebeurtenissen al dan niet legitiem waren.
</p>
</body></html>
