$ALERT=PORTSCAN
$LANG=es
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (Spanish)

#Template for portscanning alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

Exploración de puerto detectada

Host:  $HOSTNAME$ ($HOSTIP$)
Detalles:  $LOG$


Descripción de alerta:

	Exploración de puerto es cuando un asaltante intenta enumerar servicios ejecutando en el computador por probar cada puerto volver una respuesta. Esta técnica facilita al intruso determinar la mejor manera para atacar el sistema. Cuando el intruso determina cuales servicios se ejecutan en el host, él puede orientar su ataque más efectivamente y reducir tiempo y esfuerzo dedicado para  alcanzar acceso no autorizado. Hay muchas aplicaciones legítimas (p. ej. FTP) cuales puedan parecer como exploraciones de puerto. Por tanto, se deben investigar eventos iniciales para determinar si son legítimas o no.

----------------------------------------------------------------------------
Este mensaje está generado automáticamente por Kerio WinRoute Firewall ($FIREWALL$),
no responga a este mensaje.
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>Exploración de puerto detectada</h1>
 <table>
  <tr><th colspan="2">Descripción del evento</th></tr>
  <tr><td><b>Host:</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>Detalles:</b></td><td>$LOG$</td></tr>
 </table>

<h2>Descripción de alerta:</h2>

<p>Exploración de puerto es cuando un asaltante intenta enumerar servicios ejecutando en el computador por probar cada puerto volver una respuesta. Esta técnica facilita al intruso determinar la mejor manera para atacar el sistema. Cuando el intruso determina cuales servicios se ejecutan en el host, él puede orientar su ataque más efectivamente y reducir tiempo y esfuerzo dedicado para  alcanzar acceso no autorizado. Hay muchas aplicaciones legítimas (p. ej. FTP) cuales puedan parecer como exploraciones de puerto. Por tanto, se deben investigar eventos iniciales para determinar si son legítimas o no.
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 Este mensaje está generado automáticamente por Kerio WinRoute Firewall ($FIREWALL$), 
 <br>no responga a este mensaje.<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
