सक्रिय बनाम निष्क्रिय हमले: मूल अंतर
| विशेषता | सक्रिय हमला (Active Attack) | निष्क्रिय हमला (Passive Attack) |
|---|---|---|
| उद्देश्य | डेटा/सिस्टम को संशोधित, बाधित, नष्ट करना | जानकारी एकत्र करना, निगरानी करना |
| सिस्टम प्रभाव | सिस्टम संसाधनों/सेवाओं को प्रभावित करता है | सिस्टम संसाधनों को प्रभावित नहीं करता |
| पीड़ित जागरूकता | पीड़ित को पता चलता है (सेवा व्यवधान) | पीड़ित अनजान रहता है |
| CIA प्रभाव | अखंडता + उपलब्धता खतरे में | गोपनीयता खतरे में |
| कार्रवाई | डेटा सम्मिलन, संशोधन, विलोपन, रीप्ले | ईव्सड्रॉपिंग, ट्रैफिक विश्लेषण, स्निफिंग |
| पहचान कठिनाई | पहचानना आसान (प्रभाव दिखाई देता है) | पहचानना कठिन (कोई दृश्य प्रभाव नहीं) |
| रोकथाम | मजबूत प्रमाणीकरण, अखंडता जांच, IPS | एन्क्रिप्शन, ट्रैफिक पैडिंग, भौतिक सुरक्षा |
सक्रिय हमला (Active Attack) विस्तार
परिभाषा:
हमलावर लक्ष्य पर डेटा या पारगमन में डेटा को नेटवर्क शोषण के माध्यम से बदलने का प्रयास करता है। हमलावर डेटा डाल सकता है, बदल सकता है, या नियंत्रित कर सकता है।
प्रकार और उदाहरण:
- मैसेज संशोधन: पारगमन में पैकेट बदलना
- रीप्ले अटैक: कैप्चर किए गए वैध पैकेट को पुनः प्रेषित करना
- मैन-इन-द-मिडल (MitM): संचार इंटरसेप्ट और संशोधित करना
- सर्विस अस्वीकार (DoS/DDoS): संसाधनों को अभिभूत करना
- मास्करेड/स्पूफिंग: वैध इकाई के रूप में प्रस्तुत करना
- SQL इंजेक्शन/XSS: एप्लिकेशन लेयर सक्रिय हमले
- रैंसमवेयर: डेटा एन्क्रिप्ट करना (सक्रिय संशोधन)
निष्क्रिय हमला (Passive Attack) विस्तार
परिभाषा:
सिस्टम का निष्क्रिय अवलोकन, कभी-कभी भेद्यताओं और खुले पोर्ट्स के लिए स्कैनिंग। सक्रिय हमले सीधे लक्ष्य नहीं करते, बल्कि इसके बारे में जानकारी प्राप्त करना चाहते हैं।
प्रकार और उदाहरण:
- ईव्सड्रॉपिंग/वायरटैपिंग: संचार सुनना/पढ़ना
- ट्रैफिक विश्लेषण: पैटर्न, मात्रा, समय, रूटिंग का अध्ययन
- पैकेट स्निफिंग: Wireshark जैसे टूल्स से ट्रैफिक कैप्चर/विश्लेषण
- पोर्ट स्कैनिंग: खुले पोर्ट्स/सेवाओं की खोज (रिकॉनिसेंस)
- भेद्यता स्कैनिंग: ज्ञात कमजोरियों की पहचान
- वार्ड्राइविंग: वायरलेस नेटवर्क मैप करना
निष्क्रिय हमले की विशेषता:
- एन्क्रिप्टेड ट्रैफिक सीधे उपयोगी नहीं (लेकिन मेटाडेटा विश्लेषण संभव)
- हमलावर केवल निरीक्षण करता है, संशोधन नहीं
- आमतौर पर सक्रिय हमले का पूर्व चरण (रिकॉनिसेंस)
सक्रिय बनाम निष्क्रिय घुसपैठिया
- निष्क्रिय घुसपैठिया: संदेश स्ट्रीम पर निगरानी रखता है लेकिन किसी भी तरह से बदलाव नहीं करता
- सक्रिय घुसपैठिया: संदेश प्रेषित करता है, पुराने संदेश पुनः चलाता है, पारगमन में संदेश संशोधित करता है, चयनित संदेश हटाता है
पहचान और रक्षा
| पहलू | सक्रिय हमला रक्षा | निष्क्रिय हमला रक्षा |
|---|---|---|
| पहचान | IDS/IPS, लॉग विश्लेषण, असामान्यता पहचान | कठिन - एन्क्रिप्शन, भौतिक सुरक्षा, ट्रैफिक पैडिंग |
| रोकथाम | मजबूत प्रमाणीकरण, अखंडता सत्यापन, एक्सेस कंट्रोल | मजबूत एन्क्रिप्शन (TLS 1.3, IPsec, WPA3), भौतिक माध्यम सुरक्षा |
| प्रतिक्रिया | घटना प्रतिक्रिया, नियंत्रण, उन्मूलन | एन्क्रिप्शन अपग्रेड, कुंजी रोटेशन, नेटवर्क सेगमेंटेशन |
व्यावहारिक उदाहरण
- Wireshark उपयोग: निष्क्रिय हमला (ट्रैफिक कैप्चर/विश्लेषण)
- ARP स्पूफिंग + स्निफिंग: सक्रिय (ARP स्पूफिंग) + निष्क्रिय (स्निफिंग)
- रैंसमवेयर: सक्रिय (फाइल एन्क्रिप्शन)
- कीलॉगर: निष्क्रिय (कीस्ट्रोक कैप्चर) → सक्रिय (डेटा एक्सफिल्ट्रेशन)
निष्कर्ष
सक्रिय हमले नुकसान पहुंचाते हैं और ध्यान आकर्षित करते हैं। निष्क्रिय हमले चुपके से जानकारी चुराते हैं और अक्सर सक्रिय हमलों की तैयारी होते हैं। दोनों के खिलाफ रक्षा के लिए रक्षा-में-गहराई आवश्यक है: मजबूत एन्क्रिप्शन + प्रमाणीकरण + निगरानी + घटना प्रतिक्रिया।
