会话拦截属于主动攻击还是被动攻击

会话拦截通常属于被动攻击，因为攻击者并不会主动干扰连接，而是通过嗅探数据流，拦截并分析传输的数据。但是，在某些情况下，攻击者可能会使用主动攻击手段，例如中间人攻击，来欺骗用户并拦截通信。因此，具体分类取决于攻击者的实际行为。

相关问题

如何查看sftp是主动模式还是被动模式

在SSH协议中，SFTP（Secure File Transfer Protocol）通常会自动选择主动模式（Port Forwarding）或被动模式（Passive Mode），用户通常不需要直接干预。但是，如果你想要确认当前连接的SFTP会话是处于哪种模式，可以查看SSH日志或者通过一些工具。

对于Linux系统，你可以在SSH的日志文件中查找相关的提示。默认情况下，日志文件通常位于`/var/log/auth.log`或`/var/log/secure`（取决于发行版）。当建立一个新的SFTP连接时，会有关于使用的模式的信息，例如：

debug2: subsystem: sftp accepted channel 0
debug2: subsystem_sftp_req_set_mode: Trying passive mode first
debug2: subsystem_sftp_req_set_mode: Sending address 192.168.1.1 port 54783 to client

这里提到的"Trying passive mode first"表明尝试的是被动模式。如果后续没有地址发送，可能是服务器选择了主动模式。

另外，如果你使用像PuTTY这样的图形界面客户端，它会在连接过程中显示所选模式，通常在"Session"菜单下有相应的选项。

如果你想手动检查，也可以在命令行里尝试关闭被动模式（如`ssh -o ServerAliveInterval=0 -o StrictHostKeyChecking=no -o ConnectTimeout=5 user@host sftp`），然后看服务器是否能正确工作，如果不行说明是主动模式；反之则是被动模式。

加密层属于表示层还是会话层

在OSI模型中，加密层通常被归属为表示层（Presentation Layer）的一部分。表示层主要负责对数据进行编码、压缩和加密等处理，以便于在不同的计算机系统之间进行数据交换。加密层作为表示层的一部分，负责对数据进行加密和解密，保证数据的机密性和完整性。

与之相对的，会话层（Session Layer）主要负责管理和维护网络中的会话，包括会话的创建、维护和结束等操作。会话层通常使用一些协议来实现会话管理，如传输控制协议（TCP）和用户数据报协议（UDP）等，但并不涉及对数据的加密和解密等操作。

需要注意的是，OSI模型中的表示层和会话层并不是强制性的，很多实际的网络协议并没有明确的表示层和会话层，而是将它们的功能融合在了传输层和应用层中。例如，在TCP/IP协议栈中，SSL/TLS协议通常被视为应用层协议的一部分，而不是表示层或会话层。