Passive Attack และ Active Attack ในความปลอดภัยเครือข่าย ต่างกันอย่างไร

ความแตกต่างหลัก

Active Attack (โจมตีแบบกระทำ)

ผู้โจมตีพยายามเปลี่ยนแปลงข้อมูลบนเป้าหมาย หรือข้อมูลระหว่างการส่งผ่าน ผ่านช่องโหว่เครือข่าย

3 ประเภทหลัก

1. Masquerade: ปลอมแปลงตัวตน
2. Modification of Messages: แก้ไขข้อมูลระหว่างทาง
3. Denial of Service (DoS): ทำให้บริการไม่พร้อมใช้งาน

Passive Attack (โจมตีแบบเฝ้าระวัง)

ผู้โจมตีสังเกต คัดลอก และอาจนำข้อมูลไปใช้เพื่อการโจมตีในภายหลัง ไม่ส่งผลกระทบต่อทรัพยากรระบบโดยตรง

2 ประเภทหลัก

1. Traffic Analysis: วิเคราะห์รูปแบบการสื่อสาร
2. Release of Message Contents: อ่านเนื้อหาข้อความ (อาจรวมถึงการถอดรหัส)

ตัวอย่างการโจมตี

• Active: Man-in-the-Middle, Impersonation, Session Hijacking, Replay Attack
• Passive: Wiretapping, Port Scanning, Packet Capture (Wireshark), Dumpster Diving