$ALERT=PORTSCAN
$LANG=ru
$CHARSET=UTF-8
$DESC=Formatted HTML (Russian)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Обнаружено сканирoaниe портов</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Описание события</font></th></tr>
  <tr><td><font color="#7880A8"><b>Хост (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Подробнее:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Описание оповещения</h3>

<p>
Сканирование портов - это попытка злоумышленника оценить число служб, работающих на компьютере, проверяя наличие ответа от каждого порта. При этом злоумышленник пытается определить путь наилучшего проникновения в систему. Определив, какие службы запущены на компьютере, злоумышленник может повысить эффективность нападения на систему, уменьшив необходимое для получения неавторизованного доступа время и усилия.
<br>
Существует много допустимых приложений (например, FTP), которым может понадобиться сканирование портов. Поэтому необходимо исследовать начальные события, чтобы определить, были они допустимыми или нет.
</p>
</body></html>
