$ALERT=PORTSCAN
$LANG=it
$CHARSET=UTF-8
$DESC=Formatted HTML (Italian)

#Template for portscan alert

[TEMPLATE]
<html>
<body font-family="verdana, tahoma, sans-serif" font-size="80%" align="left" bgcolor="#FFFFFF" text="#989898">
 <font color="#FF6810"><h1>Rilevato Portscan</h1></font>
 <table bgcolor="#E8E4F8" text="#7880A8">
  <tr><th colspan="2" bgcolor="#B8B8F0" align="center"><font color="#FFF">Descrizione evento</font></th></tr>
  <tr><td><font color="#7880A8"><b>Host (IP):</b></font></td><td><font color="#7880A8">$HOSTNAME$ ($HOSTIP$)</font></td></tr>
  <tr><td><font color="#7880A8"><b>Dettagli:</b></font></td><td><font color="#7880A8">$LOG$</font></td></tr>
 </table>
<br><br>
<h3>Descrizione avviso</h3>

<p>
Un portscan è un tentativo da parte di un attacker di calcolare i servizi in funzione su una macchina effettuando un probing per ciascuna porta e valutandone la risposta. Questo è un tentativo da parte di un intruso di individuare il modo migliore per attaccare il sistema. Determinando quali servizi sono in funzione sull’host, un intruso è in grado di direzionare un attacco con maggiore precisione, riducendo il tempo e gli sforzi necessari per ottenere accesso non autorizzato.
<br>
Vi sono molte applicazioni sicure (ad es. FTP) che possono apparire come portscan. Pertanto, è necessario identificare gli eventi iniziali per determinare se sono sicuri o no.
</p>
</body></html>
