Resumo-A diversidade dos ataques de negação de serviço criam a necessidade de avanços em ferramentas que possam reduzir os impactos relativosà inacessibilidade do serviço. Estas ferramentas em sua maioria objetivam prevenir ataques, através de medidas de contenção. O trabalho proposto,é a criação de um IPS denominado IREMAC, responsável por fazer a contenção de ataques com base nos endereços IP e MAC de máquinas situadas na rede interna. Os resultados demostram que a solução proposta apresenta desempenho satisfatório em relação ao tempo de resposta do servidor após um ataque e redução de falsos positivos que impedem comunicações legítimas.Palavras-Chave-IPS, Segurança de Redes, DoS. Abstract-The diversity of denial of service attacks create the need for advances in tools that can reduce impacts on the inaccessibility of service. These tools use techniques mostly focused on prevent attack through containment measures. The work proposed is the creation of an IPS called IREMAC, responsible for making the restriction of an attacker by IP and MAC addresses. That restriction is focuses on attacks that take place within the network. The results demonstrate that the proposed solution presents a gain in performance on server response delay after an attack and reduce false positives that prevent legitimate communications.

Resumo-Os ataques de falsificação de IP e falsificação de endereços MAC, conhecidos como IP spoofing e MAC spoofing, respectivamente, têm aumentado a dificuldade de detecção e contenção de ações de usuários maliciosos dentro de redes sem fio. Este trabalho apresenta uma ferramenta para detecção e bloqueio de ataques de IP spoofing e MAC spoofing em uma rede sem fio utilizando o protocolo IEEE 802.1X. Para isto é utilizada uma combinação de informações obtidas na análise de logs e dados do banco de usuários do servidor Radius. Estas informações são também analisadas em conjunto com as informações de tabela ARP e logs de TCPdump dos roteadores.