$ALERT=PORTSCAN
$LANG=hu
$CHARSET=UTF-8
$DESC=Formatted HTML (Hungarian)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Portletapogatás történt</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Esemény leírása</font></th></tr>
  <tr><td><font color="#7880A8"><b>Állomás (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Részletek:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Figyelmeztetés leírása</h3>

<p>
A portletapogatás arra irányuló kísérlet, hogy a támadó a portokra továbbított kérelmekre válaszul kapott adatok alapján képet kapjon a gépen futó szolgáltatásokról. A szerzett információk alapján a támadó meg tudja állapítani a rendszer megtámadásának legjobb módját. Az állomáson futó szolgáltatások ismeretében a behatoló hatékonyabb támadásokat indíthat, amivel csökkentheti a jogosulatlan hozzáférés megszerzésére fordított időt és energiát.
<br>
Számos ártalmatlan alkalmazás (pl. az FTP) is végezhet portletapogatásnak tűnő műveletet. Éppen ezért vizsgálja meg az első eseményeket annak megállapítása céljából, hogy azok ártó szándékúak voltak-e.
</p>
</body></html>
