$ALERT=PORTSCAN
$LANG=hu
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (Hungarian)

#Template for portscanning alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

Portletapogatás történt

Állomás:  $HOSTNAME$ ($HOSTIP$)
Részletek:  $LOG$


Figyelmeztetés leírása:

	A portletapogatás arra irányuló kísérlet, hogy a támadó a portokra továbbított kérelmekre válaszul kapott adatok alapján képet kapjon a gépen futó szolgáltatásokról. A szerzett információk alapján a támadó meg tudja állapítani a rendszer megtámadásának legjobb módját. Az állomáson futó szolgáltatások ismeretében a behatoló hatékonyabb támadásokat indíthat, amivel csökkentheti a jogosulatlan hozzáférés megszerzésére fordított időt és energiát. Számos ártalmatlan alkalmazás (pl. az FTP) is végezhet portletapogatásnak tűnő műveletet. Éppen ezért vizsgálja meg az első eseményeket annak megállapítása céljából, hogy azok ártó szándékúak voltak-e.

----------------------------------------------------------------------------
Ezt az üzenetet a Kerio WinRoute Firewall hozta létre automatikusan. ($FIREWALL$),
ne válaszoljon erre az e-mail üzenetre.
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>Portletapogatás történt</h1>
 <table>
  <tr><th colspan="2">Esemény leírása</th></tr>
  <tr><td><b>Állomás:</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>Részletek:</b></td><td>$LOG$</td></tr>
 </table>

<h2>Figyelmeztetés leírása:</h2>

<p>A portletapogatás arra irányuló kísérlet, hogy a támadó a portokra továbbított kérelmekre válaszul kapott adatok alapján képet kapjon a gépen futó szolgáltatásokról. A szerzett információk alapján a támadó meg tudja állapítani a rendszer megtámadásának legjobb módját. Az állomáson futó szolgáltatások ismeretében a behatoló hatékonyabb támadásokat indíthat, amivel csökkentheti a jogosulatlan hozzáférés megszerzésére fordított időt és energiát. Számos ártalmatlan alkalmazás (pl. az FTP) is végezhet portletapogatásnak tűnő műveletet. Éppen ezért vizsgálja meg az első eseményeket annak megállapítása céljából, hogy azok ártó szándékúak voltak-e.
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 Ezt az üzenetet a Kerio WinRoute Firewall hozta létre automatikusan. ($FIREWALL$), 
 <br>ne válaszoljon erre az e-mail üzenetre.<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
