$ALERT=PORTSCAN
$LANG=pl
$CHARSET=UTF-8
$DESC=Formatted HTML (Polish)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Wykryto skanowanie portów</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Opis zdarzenia</font></th></tr>
  <tr><td><font color="#7880A8"><b>Host (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Szczegóły:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Opis alertu</h3>

<p>
Skanowanie portów to próba sprawdzenia przez atakującego usług działających na komputerze przez sprawdzenie odpowiedzi każdego portu. W ten sposób intruz może określić najlepszy sposób na zaatakowanie systemu. Po określeniu usług uruchomionych na hoście intruz może przeprowadzić atak bardziej efektywnie, redukując czas i wysiłek wymagany do uzyskania nieuprawnionego dostępu.
<br>
Istnieje wiele prawidłowych aplikacji (np. FTP), które mogą być rozpoznane jako skaner portów. Dlatego należy zbadać początkowe zdarzenia, aby ustalić, czy ich źródłem jest złośliwe oprogramowanie.
</p>
</body></html>
