$ALERT=PORTSCAN
$LANG=zh
$CHARSET=UTF-8
$DESC=Formatted HTML (Chinese)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>检测到 Portscan</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">事件描述</font></th></tr>
  <tr><td><font color="#7880A8"><b>主机(IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>详细信息:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>警报描述</h3>

<p>
端口扫描是指攻击者通过试探各端口的响应情况以枚举设备上正在运行的服务数量的入侵企图。这是一种入侵者决定攻击系统最佳方法的企图。了解主机上正在运行的服务后，入侵者可更有效地发动入侵攻击，从而用更短的时间和更少的精力即可实现未授权访问。
<br>
很多合法应用程序（例如：FTP）都可能成为端口扫描的工具。因此，您应该调查初始事件以决定这些程序是否合法。
</p>
</body></html>
