$ALERT=P2PNETWORK
$LANG=zh
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (Chinese)

#Template for peer-to-peer network alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

检测到点对点网络客户端

用户可能正在使用点对点网络客户端

用户:  $USERNAME$
主机:  $HOSTNAME$ ($HOSTIP$)
活动连接数:  $CONNECTION_COUNT$
检测到的端口:  $PORTSLIST$
应用的限制:  $RESTRICTION$
限制持续时间:  $DURATION$

警报描述:

	检测到通常由点对点网络应用程序使用的端口存在连接。这些应用程序往往是间谍软件或非法传播媒体内容的源头。建议对该网络主机进行进一步的调查。 


----------------------------------------------------------------------------
此邮件由 Kerio WinRoute 防火墙自动生成 ($FIREWALL$), 
请勿回复此邮件
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>检测到点对点网络客户端</h1>
 <table>
  <tr><th colspan="2">事件描述</th></tr>
  <tr><td><b>用户:</b></td><td>$USERNAME$</td></tr>
  <tr><td><b>主机:</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>活动连接数:</b></td><td>$CONNECTION_COUNT$</td></tr>
  <tr><td><b>检测到的端口:</b></td><td>$PORTSLIST$</td></tr>
  <tr><td><b>应用的限制:</b></td><td>$RESTRICTION$</td></tr>
  <tr><td><b>限制持续时间:</b></td><td>$DURATION$</td></tr>
 </table>

<h2>警报描述:</h2>

<p>检测到通常由点对点网络应用程序使用的端口存在连接。这些应用程序往往是间谍软件或非法传播媒体内容的源头。建议对该网络主机进行进一步的调查。 
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 此邮件由 Kerio WinRoute 防火墙自动生成 ($FIREWALL$), 
 <br>请勿回复此邮件<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
