$ALERT=PORTSCAN
$LANG=sv
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (Swedish)

#Template for portscanning alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

Portskanning detekterad

Host:  $HOSTNAME$ ($HOSTIP$)
Detaljer:  $LOG$


Notifiering beskrivning:

	Portskanning innebär att en angripare "knackar" på alla dina portar för att se vilka som svarar. Angriparen får på så sätt information om hur systemet kan attackeras. Genom att ta reda på vilka tjänster som körs på värddatorn, blir det möjligt att genomföra attacker mer effektivt, det går snabbare och lättare att få otillåten åtkomst till systemet. Det finns många legitima program (t.ex. FTP) som kan förväxlas md portskanning. Därför bör man undersöka de initiala händelserna noga för att kunna bestämma om de härrör från en legitim källa eller inte.

----------------------------------------------------------------------------
Det här meddelandet skapas automatiskt av Kerio WinRoute Firewall ($FIREWALL$),
Svara inte på det här e-postmeddelandet.
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>Portskanning detekterad</h1>
 <table>
  <tr><th colspan="2">Händelse beskrivning</th></tr>
  <tr><td><b>Host:</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>Detaljer:</b></td><td>$LOG$</td></tr>
 </table>

<h2>Notifiering beskrivning:</h2>

<p>Portskanning innebär att en angripare "knackar" på alla dina portar för att se vilka som svarar. Angriparen får på så sätt information om hur systemet kan attackeras. Genom att ta reda på vilka tjänster som körs på värddatorn, blir det möjligt att genomföra attacker mer effektivt, det går snabbare och lättare att få otillåten åtkomst till systemet. Det finns många legitima program (t.ex. FTP) som kan förväxlas md portskanning. Därför bör man undersöka de initiala händelserna noga för att kunna bestämma om de härrör från en legitim källa eller inte.
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 Det här meddelandet skapas automatiskt av Kerio WinRoute Firewall ($FIREWALL$), 
 <br>Svara inte på det här e-postmeddelandet.<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
