$ALERT=PORTSCAN
$LANG=ja
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (Japanese)

#Template for portscanning alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

ポートスキャンが検出されました

ホスト:  $HOSTNAME$ ($HOSTIP$)
詳細:  $LOG$


警報の説明:

	ポートスキャンは、各ポートの応答を調べることにより装置上で動作しているサービスを数えあげようとする攻撃者の試みです。これは、システムを攻撃するにはどうすれば一番良いかを判断しようとする侵入者の試みです。ホスト上でどのサービスが動作しているかを判断することにより、侵入者はより効果的に攻撃を指示し、不正なアクセスを行うための時間と労力を節約できます。ポートスキャンのように見える多くの合法的なアプリケーション（FTPなど）があります。したがって、合法的かどうかを判断するため初期イベントを調査する必要があります。

----------------------------------------------------------------------------
このメッセージは、Kerio WinRoute Firewallにより自動的に生成されます ($FIREWALL$),
この電子メールに返信しないでください。
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>ポートスキャンが検出されました</h1>
 <table>
  <tr><th colspan="2">イベントの説明</th></tr>
  <tr><td><b>ホスト:</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>詳細:</b></td><td>$LOG$</td></tr>
 </table>

<h2>警報の説明:</h2>

<p>ポートスキャンは、各ポートの応答を調べることにより装置上で動作しているサービスを数えあげようとする攻撃者の試みです。これは、システムを攻撃するにはどうすれば一番良いかを判断しようとする侵入者の試みです。ホスト上でどのサービスが動作しているかを判断することにより、侵入者はより効果的に攻撃を指示し、不正なアクセスを行うための時間と労力を節約できます。ポートスキャンのように見える多くの合法的なアプリケーション（FTPなど）があります。したがって、合法的かどうかを判断するため初期イベントを調査する必要があります。
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 このメッセージは、Kerio WinRoute Firewallにより自動的に生成されます ($FIREWALL$), 
 <br>この電子メールに返信しないでください。<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
