home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Network Security Attack คืออะไร? ประเภทและตัวอย่างการโจมตีเครือข่าย

Network Security Attack (การโจมตีความปลอดภัยเครือข่าย) คือ การกระทำโดยเจตนาร้ายเพื่อเข้าถึง, เปลี่ยนแปลง, ทำลาย หรือขโมยข้อมูล/ทรัพยากรในเครือข่ายคอมพิวเตอร์โดยไม่ได้รับอนุญาต

แบ่งเป็น 2 ประเภทหลัก

1. Passive Attacks (การโจมตีแบบเฉยๆ) - "ดู/ฟัง" เท่านั้น

  • Eavesdropping / Sniffing - ดักฟังแพ็กเก็ต (Wireshark, tcpdump)
  • Traffic Analysis - วิเคราะห์รูปแบบการสื่อสาร (Metadata, Timing, Volume)
  • Reconnaissance - สแกนพอร์ต (Nmap), OS Fingerprinting, Banner Grabbing

เป้าหมาย: ขโมยข้อมูลลับโดยไม่留下痕迹

2. Active Attacks (การโจมตีแบบกระทำ) - "แก้ไข/ทำลาย/ปิดกั้น"

  • Masquerade / Spoofing - แอบอ้างเป็น Entity อื่น (IP Spoofing, ARP Spoofing, MAC Spoofing)
  • Replay Attack - ส่งข้อมูลเก่าที่จับได้ซ้ำ (Authentication bypass)
  • Modification of Messages - เปลี่ยนแปลงเนื้อหาแพ็กเก็ตระหว่างทาง
  • Denial of Service (DoS/DDoS) - ทำให้บริการไม่สามารถใช้งานได้ (Volumetric, Protocol, Application layer)
  • Man-in-the-Middle (MitM) - แทรกตัวกลางการสื่อสาร (SSL Stripping, Evil Twin AP)
  • Injection Attacks - SQLi, Command Injection, XSS (ผ่าน Web App)
  • Malware Propagation - Worm, Ransomware แพร่ผ่านเครือข่าย (SMB, RDP exploits)
  • Privilege Escalation / Lateral Movement - ขยายสิทธิ์, เคลื่อนที่ในเครือข่าย (Pass-the-Hash, Kerberoasting)

Top 7 ประเภทการโจมตีที่พบบ่อย (จากสถิติ)

  1. Web-based / Browser Attacks (~36%) - Phishing, Drive-by Download, Malvertising
  2. Brute Force / Credential Stuffing (~19%)
  3. DoS/DDoS (~16%)
  4. SSL/TLS Attacks (~11%) - Heartbleed, POODLE, Certificate Misuse
  5. Scanning/Reconnaissance (~3%)
  6. Backdoor / C2 Traffic (~3%)
  7. DNS Attacks (~3%) - Tunneling, Hijacking, Cache Poisoning

5 ประเภทตามเป้าหมาย (Goal-based)

  1. Unauthorized Access - เข้าสู่ระบบโดยไม่ได้รับอนุญาต
  2. Disruption (DoS) - หยุดชะงักบริการ
  3. Interception (MitM) - ระงับ/ดักจับข้อมูล
  4. Modification (Injection, Tampering) - เปลี่ยนแปลงข้อมูล/โค้ด
  5. Privilege Escalation / Insider Threat - ขยายสิทธิ์/ภัยจากภายใน

การป้องกัน (Mitigation)

  • Defense in Depth: Firewall, IDS/IPS, Network Segmentation, Zero Trust
  • Encryption Everywhere: TLS 1.3, IPsec, DNS over HTTPS/TLS
  • Strong Authentication: MFA, Certificate-based, FIDO2
  • Continuous Monitoring: SIEM, NDR, Threat Hunting
  • Patch Management: อัปเดต Firmware, OS, Application
  • User Training: Phishing Simulation, Security Awareness