$ALERT=PORTSCAN
$LANG=de
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (German)

#Template for portscanning alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

Portscan entdeckt

Anbieter:  $HOSTNAME$ ($HOSTIP$)
Details:  $LOG$


Alarmbeschreibung:

	Ein Portscan ist der Versuch einen Angreifers, um die Dienste zu zählen, die auf einer Maschine laufen, indem er jeden Port auf Reaktion prüft. Das ist der Versuch eines Eindringlings, herauszufinden, wie man das System am besten angreifen kann. Durch Herausfinden welche Dienste bei einem Anbieter laufen, kann ein Eindringling effektiver direkt angreifen, und dabei die Zeit und den Aufwand reduzieren, um unautorisierten Zugriff zu erlangen. Es gibt viele legale Anwendungen (z.B. FTP) die als Portscan erscheinen können. Deshalb sollten Sie die Anfangsereignisse prüfen, um herauszufinden, ob sie legal waren oder nicht.

----------------------------------------------------------------------------
Diese Nachricht wurde automatisch von der Kerio WinRoute Firewall generiert ($FIREWALL$),
Bitte antworten Sie nicht auf diese E-Mail.
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>Portscan entdeckt</h1>
 <table>
  <tr><th colspan="2">Ereignisbeschreibung</th></tr>
  <tr><td><b>Anbieter:</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>Details:</b></td><td>$LOG$</td></tr>
 </table>

<h2>Alarmbeschreibung:</h2>

<p>Ein Portscan ist der Versuch einen Angreifers, um die Dienste zu zählen, die auf einer Maschine laufen, indem er jeden Port auf Reaktion prüft. Das ist der Versuch eines Eindringlings, herauszufinden, wie man das System am besten angreifen kann. Durch Herausfinden welche Dienste bei einem Anbieter laufen, kann ein Eindringling effektiver direkt angreifen, und dabei die Zeit und den Aufwand reduzieren, um unautorisierten Zugriff zu erlangen. Es gibt viele legale Anwendungen (z.B. FTP) die als Portscan erscheinen können. Deshalb sollten Sie die Anfangsereignisse prüfen, um herauszufinden, ob sie legal waren oder nicht.
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 Diese Nachricht wurde automatisch von der Kerio WinRoute Firewall generiert ($FIREWALL$), 
 <br>Bitte antworten Sie nicht auf diese E-Mail.<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
