আক্রমণকে প্যাসিভ এবং এক্টিভ হিসেবে সংজ্ঞায়িত করা হয়। একটি প্যাসিভ আক্রমণ হলো সিস্টেম রিসোর্স প্রভাবিত না করে সিস্টেম থেকে ডেটা বুঝতে বা ব্যবহার করার চেষ্টা; যখন একটি এক্টিভ আক্রমণ হলো সিস্টেম রিসোর্স পরিবর্তন করা বা তাদের অপারেশন প্রভাবিত করার চেষ্টা।
প্যাসিভ আক্রমণ: প্যাসিভ আক্রমণ ইভসড্রপিং বা ট্রান্সমিশনের পর্যবেক্ষণের স্বরূপে থাকে। প্রতিপক্ষের উদ্দেশ্য হলো ট্রান্সমিট হচ্ছে ডেটা অ্যাক্সেস করা। প্যাসিভ আক্রমণের দুটি পদ্ধতি রয়েছে: মেসেজ কন্টেন্ট রিলিজ এবং ট্রাফিক অ্যানালাইসিস।
মেসেজ কন্টেন্ট রিলিজ সহজে বোঝা যায়। একটি টেলিফোন কথা, একটি ইলেকট্রনিক মেইল মেসেজ এবং একটি ট্রান্সফারড ফাইল সংবেদনশীল বা গোপন তথ্য ধারণ করতে পারে। প্রতিপক্ষকে এই ট্রান্সমিশনের কন্টেন্ট বুঝতে থেকে বাধা দেওয়া পছন্দনীয়।
প্যাসিভ আক্রমণের দ্বিতীয় পদ্ধতি হলো ট্রাফিক অ্যানালাইসিস। ধরুন একটি পদ্ধতি আছে মেসেজ কন্টেন্ট বা কিছু ইনফরমেশন ট্রাফিক লুকানোর যাতে প্রতিপক্ষরা যদি মেসেজ পায়, তারা মেসেজ থেকে ডেটা এক্সট্র্যাক্ট করতে না পারে।
কন্টেন্ট মাস্ক করার সাধারণ পদ্ধতি হলো এনক্রিপশন। যদি একটি এনক্রিপশন সিকিউরিটি থাকে, একটি প্রতিপক্ষ এই মেসেজের ডুপ্লিকেট খুঁজে পেতে পারে।
প্রতিপক্ষ ব্রডকাস্টিং হোস্টের লোকেশন এবং আইডেন্টিটি নির্ধারণ করতে পারে এবং মেসেজ এক্সচেঞ্জ হওয়ার ফ্রিকোয়েন্সি এবং ম্যাগনিটিউড ডিটেক্ট করতে পারে। এই ডেটা যোগাযোগের প্রকৃতি অনুমান করতে উপকারী হতে পারে যা সেটা তৈরি হচ্ছিল।
এক্টিভ আক্রমণ: এক্টিভ আক্রমণে ডেটা ফ্লোতে কিছু মডিফিকেশন বা একটি মিথ্যা ফ্লো তৈরি করা থাকে এবং এটি চারটি উপাদানে ভাগ করা যেতে পারে: মাস্কারেড, রিপ্লে, মেসেজ মডিফিকেশন এবং ডিনায়াল অফ সার্ভিস।
রিপ্লে: রিপ্লে একটি ইনফরমেশন ইউনিটের প্যাসিভ ক্যাপচার এবং এর পরপর রিট্রান্সমিশন ধারণ করে যাতে একটি অনধিকৃত ডেভেলপমেন্ট তৈরি হয়।
মাস্কারেড: একটি মাস্কারেড ঘটে যখন একটি এন্টিটি অন্য একটি এন্টিটি হতে ভাব করে। একটি মাস্কারেড আক্রমণ সাধারণত এক্টিভ আক্রমণের একাধিক রূপের সাথে জড়িত থাকে।
উদাহরণস্বরূপ, অথেনটিকেশন সিকোয়েন্স ক্যাপচার করা যায় এবং একটি সঠিক অথেনটিকেশন সিকোয়েন্স সম্পন্ন হওয়ার পর রিপ্লে করা যায়, ফলে একটি অনুমোদিত এন্টিটি কিছু বিশেষাধিকার পেতে পারে অন্য একটি এন্টিটি যেনে সেই বিশেষাধিকার আছে সেটি অনুকরণ করে।
মেসেজ মডিফিকেশন: মেসেজ মডিফিকেশন সহজে বোঝায় একটি লেজিটিমেট মেসেজের কিছু অংশ রূপান্তরিত হয়েছে, বা মেসেজগুলো ধরে রাখা বা রি-অর্ডার করা হয়েছে একটি অনধিকৃত ইফেক্ট তৈরি করতে।
সার্ভিস অস্বীকৃতি: ডিনায়াল অফ সার্ভিস কমিউনিকেশন ফ্যাসিলিটির সাধারণ ব্যবহার বা প্রশাসন বাধা দেয় বা প্রতিরোধ করে। এই আক্রমণের একটি নির্দিষ্ট ফোকাস থাকতে পারে। উদাহরণস্বরূপ, একটি এন্টিটি একটি নির্দিষ্ট ডেস্টিনেশনের জন্য সুপারভাইজড কিছু মেসেজ সাপ্রেস করতে পারে।
সার্ভিস অস্বীকৃতির আরেকটি ধরন হলো পুরো নেটওয়ার্ক বিভক্ত করা, হয় নেটওয়ার্ক ক্ষতিগ্রস্ত করে বা মেসেজ দিয়ে ওভারলোড করে যাতে পারফরম্যান্স করাপ্ট হয়।
