$ALERT=PORTSCAN
$LANG=hr
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (Croatian)

#Template for portscanning alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

Otkriveno skeniranje portova

Host::  $HOSTNAME$ ($HOSTIP$)
Detalji:  $LOG$


Opis alarma:

	Skeniranje portova je pokušaj napadača da pobroji usluge koje se izvršavaju na računalu, ispitujući svaki port za odgovor. To je pokušaj uljeza da otkrije kako najbolje napasti sustav. Određivanjem usluga koje se izvršavaju na hostu, uljez može efikasnije usmjeriti napad, smanjujući vrijeme i trud koji su mu potrebni za dobivanje neovlaštenog pristupa. Postoji puno legitimnih aplikacija (npr, FTP) koje mogu djelovati kao skeniranje portova. Stoga biste trebali istražiti inicijalne događaje kako biste utvrdili da jesu li ili nisu legitimni.

----------------------------------------------------------------------------
Ova poruka je automatski generirana od strane Kerio WinRoute Firewall ($FIREWALL$),
molimo ne odgovarajte na ovu e-poštu.
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>Otkriveno skeniranje portova</h1>
 <table>
  <tr><th colspan="2">Opis događaja</th></tr>
  <tr><td><b>Host::</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>Detalji:</b></td><td>$LOG$</td></tr>
 </table>

<h2>Opis alarma:</h2>

<p>Skeniranje portova je pokušaj napadača da pobroji usluge koje se izvršavaju na računalu, ispitujući svaki port za odgovor. To je pokušaj uljeza da otkrije kako najbolje napasti sustav. Određivanjem usluga koje se izvršavaju na hostu, uljez može efikasnije usmjeriti napad, smanjujući vrijeme i trud koji su mu potrebni za dobivanje neovlaštenog pristupa. Postoji puno legitimnih aplikacija (npr, FTP) koje mogu djelovati kao skeniranje portova. Stoga biste trebali istražiti inicijalne događaje kako biste utvrdili da jesu li ili nisu legitimni.
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 Ova poruka je automatski generirana od strane Kerio WinRoute Firewall ($FIREWALL$), 
 <br>molimo ne odgovarajte na ovu e-poštu.<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
