$ALERT=PORTSCAN
$LANG=fr
$CHARSET=UTF-8
$DESC=Text/Formatted HTML (French)

#Template for portscanning alert

[TEMPLATE]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_1a3d3c1c94034170d350a084d91d8dc4"


--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit

Balayage de port détecté

Hôte:  $HOSTNAME$ ($HOSTIP$)
Détails:  $LOG$


Description d’alerte:

	Un balayage de port est une tentative d’un attaquant d’énumérer les services en fonctionnement sur une machine en adressant chaque port pour une réponse. C’est une tentative effectuée par un intrus pour déterminer la meilleure manière d’attaquer un système. En déterminant les services qui sont en fonction sur un hôte, un intrus peut attaquer plus efficacement, réduisant le temps et l’effort requis pour obtenir une autorisation d’accès. De nombreuses applications légales (par ex. FTP) peuvent apparaître comme des balayages de ports. Pour cette raison, vous devriez investiguer sur les évènements initiaux, pour déterminer si ils sont légitimes ou non.

----------------------------------------------------------------------------
Ce message est généré automatiquement par Kerio WinRoute Firewall. ($FIREWALL$),
ne répondez pas à cet émail svp.
$TIME$

--b1_1a3d3c1c94034170d350a084d91d8dc4
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 8bit

<?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<style>
body { margin: 0; padding: 0; font-family: verdana, tahoma, sans-serif; font-size: 8pt; text-align: left; background: #FFFFFF; color: #989898; }
h1 { color: #FF6810; font-size: 17.5pt; font-weight: bold; padding: 0; margin: 15px 0 20px 0; }
h2 { font-size: 10.5pt; font-weight: bold; margin-top: 15px; }
table { font-size: 8pt; border-collapse: collapse; border-spacing: 0; }
table th { background: #B8B8F0; border: 3px solid #FFF; color: #FFF; font-weight: normal; text-align: center; padding: 3px; }
table td { background: #E8E4F8; border: 3px solid #FFF; color: #7880A8; text-align: left; padding: 3px; }
p { margin-left: 20px; margin-top: 5px; text-align: justify; }
</style>
</head>

<body>
<div style=" width: 500; margin-left: 40px;">
 <h1>Balayage de port détecté</h1>
 <table>
  <tr><th colspan="2">Description d’évènement</th></tr>
  <tr><td><b>Hôte:</b></td><td>$HOSTNAME$ ($HOSTIP$)</td></tr>
  <tr><td><b>Détails:</b></td><td>$LOG$</td></tr>
 </table>

<h2>Description d’alerte:</h2>

<p>Un balayage de port est une tentative d’un attaquant d’énumérer les services en fonctionnement sur une machine en adressant chaque port pour une réponse. C’est une tentative effectuée par un intrus pour déterminer la meilleure manière d’attaquer un système. En déterminant les services qui sont en fonction sur un hôte, un intrus peut attaquer plus efficacement, réduisant le temps et l’effort requis pour obtenir une autorisation d’accès. De nombreuses applications légales (par ex. FTP) peuvent apparaître comme des balayages de ports. Pour cette raison, vous devriez investiguer sur les évènements initiaux, pour déterminer si ils sont légitimes ou non.
</p>

 <div style="font-size: 7pt;  margin: 20px 0 0 0;">
 Ce message est généré automatiquement par Kerio WinRoute Firewall. ($FIREWALL$), 
 <br>ne répondez pas à cet émail svp.<br>
 $TIME$
 </div>
</div>
</body></html>

--b1_1a3d3c1c94034170d350a084d91d8dc4--
