Có nhiều phân loại tấn công bảo mật như sau:
- Tấn công mật mã phân tích (Cryptanalytic attacks) - Các tấn công này là kết hợp các kỹ thuật thống kê và đại số nhằm xác định khóa bí mật của mật mã. Các kỹ thuật này kiểm tra các thuộc tính số học của thuật toán mật mã học và nhằm tìm ra các đặc trưng phân biệt của phân phối đầu ra của thuật toán mật mã học từ phân phối đồng đều.
- Tấn công phi mật mã phân tích (Non-cryptanalytic attacks) - Các tấn công phi mật mã phân tích không khai thác điểm yếu số học của thuật toán mật mã học. Có ba mục tiêu bảo mật là tính bảo mật, toàn vẹn và khả dụng có thể rất dễ bị tổn thương bởi loại tấn công này.
- Tấn công đe dọa tính bảo mật (Attacks threatening confidentiality) - Các tấn công đe dọa tính bảo mật của thông tin như sau:
- Snooping (Đòm ngó) - Snooping xác định truy cập trái phép dữ liệu. Để tránh snooping, dữ liệu được làm không thể hiểu được cho các thực thể trái phép bằng cách sử dụng kỹ thuật mã hóa.
- Phân tích lưu lượng (Traffic analysis) - Dù qua mã hóa, dữ liệu được làm không thể hiểu, người dùng trái phép có thể cố gắng thu thập loại dữ liệu khác bằng cách giám sát lưu lượng trực tuyến của mạng.
- Tấn công đe dọa tính toàn vẹn (Attacks threatening integrity) - Các tấn công đe dọa tính toàn vẹn của thông tin như sau:
- Sửa đổi (Modification) - Sau khi truy cập thông tin, kẻ tấn công sửa đổi dữ liệu để làm cho nó có lợi cho mình.
- Giả mạo (Masquerading/Spoofing) - Masquerading hoặc spoofing xảy ra khi một thực thể giả vờ là một thực thể khác.
- Phát lại (Replaying) - Trong replaying, kẻ tấn công truy cập bản sao của tin nhắn được gửi bởi người dùng và sau đó truyền lại nó để tạo hiệu ứng trái phép.
- Phản bác (Repudiation) - Tấn công này được thực hiện bởi một trong hai bên trong giao tiếp. Người gửi tin nhắn có thể từ chối rằng nó đã gửi tin nhắn hoặc người nhận tin nhắn sau đó có thể từ chối rằng nó đã nhận tin nhắn.
- Tấn công đe dọa tính khả dụng (Attacks threatening availability) - Tấn công đe dọa tính khả dụng của thông tin là từ chối dịch vụ (Denial of Service).
- Từ chối dịch vụ (Denial of Service - DoS) - Tấn công này có thể làm chậm hoặc hoàn toàn ngắt quãng dịch vụ của hệ thống. Ví dụ, kẻ tấn công DoS có thể gửi quá nhiều yêu cầu đến máy chủ và máy chủ sập do tải quá nặng.
- Loại tấn công này khó chống lại. Hacker gửi yêu cầu đến máy chủ để liên kết với nó. Khi máy chủ phản hồi bằng xác nhận và cố gắng tạo phiên, nó không thể tìm thấy hệ thống tạo yêu cầu.
- Bằng cách tràn ngập máy chủ với các yêu cầu phiên không thể trả lời, hacker làm cho máy chủ chậm lại hoặc cuối cùng sập.
- Tấn công từ chối dịch vụ không được định nghĩa với Kerberos. Có những nơi trong các giao thức này nơi kẻ xâm nhập có thể ngăn chặn ứng dụng tham gia quá trình xác thực đúng đắn.
- Phát hiện và giải quyết các tấn công như vậy (một số có thể xuất hiện như các chế độ thất bại "bình thường" không hiếm cho hệ thống) thường tốt nhất để dành cho quản trị và người dùng.