Адміністратор виявив, що сервер RADIUS регулярно отримує колізійні пакети Proxy-State. Які першочергові заходи нейтралізують атаку Blast-RADIUS?

Question

Answer

Змінити стандартний порт UDP 1812 на нестандартний порт UDP 9999 у конфігу

Answer

Вимкнути використання атрибута User-Name для всіх вхідних запитів Access-Request

Answer

Вимагати наявність Message-Authenticator та мігрувати на RadSec (TLS/DTLS)

Answer

Збільшити довжину ключа Shared Secret до 128 байт без оновлення серверного ПЗ

Crowdly