Security Lab

RADIUS

1626
RADIUS
RADIUS (Remote Authentication Dial-In User Service) — это сетевой протокол, используемый для централизованной аутентификации, авторизации и учета пользователей, подключающихся к различным сетевым сервисам, таким как интернет, VPN и беспроводные сети.

Протокол функционирует по модели клиент-сервер, где клиентами являются сетевые устройства (например, точки доступа или маршрутизаторы), а сервером — специализированный сервер RADIUS. Клиент передает учетные данные пользователя серверу RADIUS, который проверяет их подлинность, определяет права доступа и ведет учет сеансов.

Основные функции RADIUS включают аутентификацию пользователей, проверяя их учетные данные против базы данных на сервере, авторизацию, определяя, какие ресурсы и услуги доступны пользователю, и учет, регистрируя детали подключения, такие как время начала и окончания сеансов, объем переданных данных и другие параметры.

Вебинар12.11 | 11:00 Гарда WAF 3.3Геораспределенная защита и отказоустойчивость веб-сервисов: прямой эфир с экспертами Гарды 12 ноября в 11:00Принять участие▸ Реклама. ООО «Гарда Технологии», ИНН 5260443081. 16+

Уволенный сотрудник всё ещё в сети? Как закрыть админский доступ на всех устройствах сразу

Практикум по RADIUS 1 октября в 19:00 мск.

От уязвимости в VPN до полного root-контроля. Хакеры через веб-шелл и легальный софт потрошили базы миллионов абонентов

Одна точка входа превратилась в многослойную систему скрытого присутствия внутри сети.

Взрыв RADIUS — новый баг в инфраструктуре Cisco открывает root-доступ удалённо

Атакующему достаточно одного запроса, чтобы захватить всё.

Уязвимость в сердце интернета: Blast-RADIUS подрывает глобальную инфраструктуру связи

Протокол 1991 года стал большой проблемой в 2024 году.