O FreeRADIUS bloqueia brute force automaticamente?

Não. É preciso configurar módulos como rlm_counter ou integrar com fail2ban para limitar tentativas.

Posso usar um único client para todos os APs?

Não é recomendado. Use um client por AP para rastreabilidade e controle granular.

O que acontece se eu esquecer de listar um AP em clients.conf?

O AP não conseguirá autenticar usuários, pois o FreeRADIUS rejeita requisições de IPs não autorizados.

Como saber se estou sofrendo ataque DoS?

Observe picos anormais de requisições nos logs e lentidão ou indisponibilidade do serviço.

Mitigando ataques: DoS, brute force e spoofing em 802.1X

Em resumo

Ambientes RADIUS corporativos são alvos de ataques como DoS, brute force e spoofing de Access Point. Esta lição ensina como limitar requisições, detectar tentativas de força bruta, proteger contra falsificação de AP e monitorar logs suspeitos no FreeRADIUS, tudo baseado em práticas e parâmetros reais.

Conta gratuita