Ferramenta de Proteção Contra Ataques de IP e MAC Spoofing em Redes Sem Fio 802.1X

Abstract

Resumo-Os ataques de falsificação de IP e falsificação de endereços MAC, conhecidos como IP spoofing e MAC spoofing, respectivamente, têm aumentado a dificuldade de detecção e contenção de ações de usuários maliciosos dentro de redes sem fio. Este trabalho apresenta uma ferramenta para detecção e bloqueio de ataques de IP spoofing e MAC spoofing em uma rede sem fio utilizando o protocolo IEEE 802.1X. Para isto é utilizada uma combinação de informações obtidas na análise de logs e dados do banco de usuários do servidor Radius. Estas informações são também analisadas em conjunto com as informações de tabela ARP e logs de TCPdump dos roteadores.