$ALERT=PORTSCAN
$LANG=cs
$CHARSET=UTF-8
$DESC=Formatted HTML (Czech)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Detekováno scannování portů</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Popis události</font></th></tr>
  <tr><td><font color="#7880A8"><b>Počítač (IP adresa):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Podrobnosti:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Zpráva</h3>

<p>
Scannování portů je pokus útočníka o zjištění, jaké služby na cílovém počítači běží (postupným zkoušením jednotlivých portů). Tento pokus slouží útočníkovi k výběru nejlepší strategie útoku na systém. Pokud zjistí, které služby na cílovém počítači běží, může provést efektivnější útok a snížit čas a úsilí potřebné pro získání neautorizovaného přístupu.
<br>
Existuje však mnoho aplikací (např. FTP), jejichž komunikace může vypadat jako pokus o scannování portů. Proto doporučujeme důkladně prozkoumat tuto událost, zda byla legitimní či nikoliv.
</p>
</body></html>
