$ALERT=PORTSCAN
$LANG=fr
$CHARSET=UTF-8
$DESC=Formatted HTML (French)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Balayage de port détecté</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Description d’évènement</font></th></tr>
  <tr><td><font color="#7880A8"><b>Hôte (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Détails:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Description d’alerte</h3>

<p>
Un balayage de port est une tentative d’un attaquant d’énumérer les services en fonctionnement sur une machine en adressant chaque port pour une réponse. C’est une tentative effectuée par un intrus pour déterminer la meilleure manière d’attaquer un système. En déterminant les services qui sont en fonction sur un hôte, un intrus peut attaquer plus efficacement, réduisant le temps et l’effort requis pour obtenir une autorisation d’accès.
<br>
De nombreuses applications légales (par ex. FTP) peuvent apparaître comme des balayages de ports. Pour cette raison, vous devriez investiguer sur les évènements initiaux, pour déterminer si ils sont légitimes ou non.
</p>
</body></html>
