$ALERT=PORTSCAN
$LANG=pt
$CHARSET=UTF-8
$DESC=Formatted HTML (Portuguese)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Portscan detectado</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Descrição do evento</font></th></tr>
  <tr><td><font color="#7880A8"><b>Anfitrião(IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Detalhes:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Descrição do alerta</h3>

<p>
Um portscan é uma tentativa de um atacante para enumerar os serviços que estão a ser executados numa máquina sondando cada porta até obter resposta. Trata-se de uma tentativa de um intruso para determinar a melhor forma para atacar um sistema. Ao determinar quais os serviços que estão a ser executados num anfitrião, um intruso pode dirigir um ataque de modo mais eficiente, reduzindo o tempo e esforço necessários para obter acesso não autorizado.
<br>
Podem existir muitas aplicações legítimas (por ex. FTP) que podem parecer tratar-se de portscan. Por conseguinte, deve investigar os eventos iniciais para determinar se são legítimos ou não.
</p>
</body></html>
