По розташуванню суб'єкта атаки щодо об'єкту, що атакується

• внутрішньосегментне (клас 5.1)
• міжсегментне (клас 5.2)

Розгледимо ряд визначень:

Суб'єкт атаки (або джерело атаки) - це атакуюча програма або оператор, що безпосередньо здійснюють дію.

Хост (host) - мережевий комп'ютер.

Маршрутизатор (router) - пристрій, що забезпечує маршрутизацію пакетів обміну в глобальній мережі.

Підмережа (subnetwork) (у термінології Internet) - сукупність хостов, що є часткою глобальної мережі, для яких маршрутизатором виділений однаковий номер підмережі. Підмережа - логічне об'єднання хостов маршрутизатором. Хости усередині однієї підмережі можуть взаємодіяти між собою безпосередньо, минувши маршрутизатор.

Сегмент мережі - фізичне об'єднання хостов. Наприклад, сегмент мережі утворюють сукупність хостов, підключених до сервера по схемі "спільна шина". При такій схемі підключення кожен хост має можливість піддавати аналізу будь-який пакет в своєму сегменті.

З точки зору видаленої атаки надзвичайно поважно, як по відношенню один до одного розташовуються суб'єкт і об'єкт атаки, тобто в одному або в різних сегментах вони знаходяться. В разі внутрішньосегментної атаки, як випливає з назви, суб'єкт і об'єкт атаки знаходяться в одному сегменті. Приклад такої атаки наведений в п. 4.1 і 4.2. При міжсегментній атаці суб'єкт і об'єкт атаки знаходяться в різних сегментах. Приклади в п. 4.3-4.6.

Дана класифікаційна ознака дозволяє судити про так званий "ступінь віддаленості" атаки.
Надалі буде показано, що на практиці міжсегментну атаку здійснити значно важче, ніж внутрішньосегментну. Поважно відзначити, що міжсегментна видалена атака представляє набагато більшу небезпеку, чим внутрішньосегментна. Це пов'язано з тим, що
в разі міжсегментної атаки об'єкт її і що безпосередньо атакує можуть знаходитися на відстані багатьох тисяч кілометрів один від одного, що може істотно перешкодити заходам по віддзеркаленню атаки.