$ALERT=PORTSCAN
$LANG=es
$CHARSET=UTF-8
$DESC=Formatted HTML (Spanish)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Exploración de puerto detectada</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Descripción del evento</font></th></tr>
  <tr><td><font color="#7880A8"><b>Host (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Detalles:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Descripción de alerta</h3>

<p>
Exploración de puerto es cuando un asaltante intenta enumerar servicios ejecutando en el computador por probar cada puerto volver una respuesta. Esta técnica facilita al intruso determinar la mejor manera para atacar el sistema. Cuando el intruso determina cuales servicios se ejecutan en el host, él puede orientar su ataque más efectivamente y reducir tiempo y esfuerzo dedicado para  alcanzar acceso no autorizado.
<br>
Hay muchas aplicaciones legítimas (p. ej. FTP) cuales puedan parecer como exploraciones de puerto. Por tanto, se deben investigar eventos iniciales para determinar si son legítimas o no.
</p>
</body></html>
