RADIUS (Remote Authentication Dial-In User Service) è un protocollo usato per केंदrare autenticazione, autorizzazione e accounting per l'accesso alla rete. Dispositivi come gateway VPN, controller wireless e switch inviano richieste di accesso a un server RADIUS, che decide se un utente o un dispositivo può connettersi e quale livello di accesso è consentito.
Nella sicurezza informatica, RADIUS è importante perché spesso si trova sul confine di fiducia tra il bordo di Internet e i sistemi interni. Se gli aggressori raggiungono un server RADIUS o il suo database, possono scoprire quali account sono validi, riutilizzare credenziali rubate o cercare di indebolire i controlli di accesso. I difensori lo proteggono limitando l'esposizione, usando una crittografia forte tra client e server, monitorando gli accessi falliti e le modifiche anomale alle policy e separando l'infrastruttura di identità dai dispositivi perimetrali. Negli incidenti, gli aggressori possono prendere di mira RADIUS non solo per le password, ma per controllare i sistemi che concedono l'accesso in primo luogo.