$ALERT=PORTSCAN
$LANG=pl
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (Polish)

#Template for portscanning alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

Wykryto skanowanie portów

Host:  $HOSTNAME$ ($HOSTIP$)
Szczegóły:  $LOG$


Opis alertu:

	Skanowanie portów to próba sprawdzenia przez atakującego usług działających na komputerze przez sprawdzenie odpowiedzi każdego portu. W ten sposób intruz może określić najlepszy sposób na zaatakowanie systemu. Po określeniu usług uruchomionych na hoście intruz może przeprowadzić atak bardziej efektywnie, redukując czas i wysiłek wymagany do uzyskania nieuprawnionego dostępu. Istnieje wiele prawidłowych aplikacji (np. FTP), które mogą być rozpoznane jako skaner portów. Dlatego należy zbadać początkowe zdarzenia, aby ustalić, czy ich źródłem jest złośliwe oprogramowanie.

----------------------------------------------------------------------------
Ta wiadomość została wygenerowana automatycznie przez program Kerio WinRoute Firewall ($FIREWALL$),
prosimy nie odpowiadać na tę wiadomość e-mail.
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>Wykryto skanowanie portów</h1>
 <table>
  <tr><th colspan="2">Opis zdarzenia</th></tr>
  <tr><td><b>Host:</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>Szczegóły:</b></td><td>$LOG$</td></tr>
 </table>

<h2>Opis alertu:</h2>

<p>Skanowanie portów to próba sprawdzenia przez atakującego usług działających na komputerze przez sprawdzenie odpowiedzi każdego portu. W ten sposób intruz może określić najlepszy sposób na zaatakowanie systemu. Po określeniu usług uruchomionych na hoście intruz może przeprowadzić atak bardziej efektywnie, redukując czas i wysiłek wymagany do uzyskania nieuprawnionego dostępu. Istnieje wiele prawidłowych aplikacji (np. FTP), które mogą być rozpoznane jako skaner portów. Dlatego należy zbadać początkowe zdarzenia, aby ustalić, czy ich źródłem jest złośliwe oprogramowanie.
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 Ta wiadomość została wygenerowana automatycznie przez program Kerio WinRoute Firewall ($FIREWALL$), 
 <br>prosimy nie odpowiadać na tę wiadomość e-mail.<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
