En la tabla 1, podemos ver una tabla resumen de los ataques más usuales:

Tabla 1. Tipos de ataques
Nombre	Descripción	Solución
Sniffing	Escuchar los datos que atraviesan una red. Se usa para obtener password.	Encriptado de datos o usar passwords no reusables (S/key).
Spoofing	El atacante envía paquetes con una dirección fuente incorrecta. Las respuestas se envían a la dirección falsa. Pueden usarse para:	Encriptado del protocolo.
	Acceder a recursos confiados sin privilegios
	Para DoS (Seny of Service) directo como indirecto o recursivo.
Hijacking	Permite a un usuario robar una conexión de un usuario que ha sido autentificado en el sistema.	Filtrado de paquetes.
		Criptografía a nivel de IP (IPsec) o a nivel de aplicación (SSL, TSL, SSH).
Explotar bugs del software	Un ataquete aprovecha los fallos del software para poder hacerse con el control de la máquina.	Actualizar el software, baterías de tests.
Negación de servicio	Bloquear un determinado número de servicios para que los usuarios legítimos no lo puedan usar.	Eliminar paquetes con direcciones falsas.
		Los servidores deben limitar el número de recursos reservados por una única entidad.
Ingeniería social	Un atacante convence a un usuario legítimo a que le facilite información (contraseñas, configuraciones, etc.)	Autentificación e información.
Phising	Es una variable de la ingeniería social. A través de mensajes de texto “falsificados� y sitios Web fraudulentos engañan a los usuarios con el fin de que revelen datos financieros, datos personales, contraseñas, etc.	Autentificación e información.
Confianza transitiva	Aprovechar la confianza UNIX entre usuarios o hosts para tomar sus privilegios.	Autentificación y filtrado de paquetes.
Ataques dirigidos por datos	Virus, gusanos, páginas de javaScript	Antivirus, firma digital e información.
Troyanos	Software que se instala en el ordenador atacado que permite al atacante hacerse con el control de la máquina.	Firma digital, verificación de software y filtrado de paquetes.
Mensajes de control de red o enrutamiento fuente	Se envían paquetes ICMP para hacer pasar los paquetes por un router comprometido.	Filtrado de paquetes y encriptación.
Reenvio de paquetes	Retransmisión de paquetes para engañar o duplicar un mensaje (p.e. una transferencia).	Rechazar paquetes duplicados, usando marcas de tiempo o número de secuencia.
Adivinación de password	Fuerza bruta o ataques basados en diccionarios.	Información y firma digital.
Rubber-hosse	Utilizar soborno o tortura para obtener una determinada información.	Defensa personal.