vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2025-52-2-139-149vdgtu-1780Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSМеханизм защиты от DDoS–атаки, направленной на блокирование учётных записейProtection mechanism against ddos attack intended to block accounthttps://orcid.org/0000-0003-2454-3600РазумовП. В.RazumovP. V.

Разумов Павел Владимирович, аспирант 3 курса, кафедра «Кибербезопасность информационных систем»

344000, г. Ростов-на-Дону, пл. Гагарина, 1

Razumov Pavel Vladimirovich, 3rd year Postgraduate student, Department of Cybersecurity of Information Systems

1 Gagarin Square, Rostov-on-Don 344000

razumov1996@inbox.ruЧеркесоваЛ. В.CherkesovaL. V.

Черкесова Лариса Владимировна, доктор физико-математических наук, профессор, профессор,кафедра «Кибербезопасность информационных систем»

344000, г. Ростов-на-Дону, пл. Гагарина, 1

Larisa V. Cherkesova, Dr. Sci. (Physics and Mathematics), Prof., Prof., Department «Cybersecurity of information Systems»

1 Gagarin Square, Rostov-on-Don 344000

chia2002@inbox.ruРевякинаЕ. А.RevyakinaE. A.

Ревякина Елена Александровна, кандидат технических наук, доцент, доцент, кафедра «Кибербезопасность информационных систем»

344000, г. Ростов-на-Дону, пл. Гагарина, 1

Elena A. Revyakina, Cand. Sci. (Physics and Mathematics), Assoc. Prof., Assoc. Prof., Department «Cybersecurity of information systems»

1 Gagarin Square, Rostov-on-Don 344000

Revyelena@yandex.ruКлевцовА. А.KlevtsovA. A.

Клевцов Алексей Алексеевич, студент, кафедра «Кибербезопасность информационных систем»

344000, г. Ростов-на-Дону, пл. Гагарина, 1

Aleksey A. Klevtsov, Student, Department of Cybersecurity of Information Systems

1 Gagarin Square, Rostov-on-Don 344000

prazumov96@gmail.comДонской государственный технический университетРоссияDon State Technical UniversityRussian Federation202510082025522139149Copyright © Разумов П.В., Черкесова Л.В., Ревякина Е.А., Клевцов А.А., 20252025Разумов П.В., Черкесова Л.В., Ревякина Е.А., Клевцов А.А.Razumov P.V., Cherkesova L.V., Revyakina E.A., Klevtsov A.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1780

Цель. Целью исследования является программный анализ кибератаки, осуществляемой с целью блокировки учётных записей и реализация защиты механизма защиты. Метод. Исследование основано на применении языка программирования PHP в среде IDE PhpStorm от компании JetBrains. Помимо данного языка использовались языки верстки CSS и JS, язык разметки HTML. Результат. Подробным образом рассматривается DDoS-атака типа блокирования учётных записей, ее возможные последствия и существующие механизмы защиты. С целью противодействия осуществлению данной атаки предложена модификация алгоритма, которая позволяет значительно снизить вероятность её успешного проведения. Результатом данной работы является разработанные программное средство и проведенный сравнительный анализ с аналогичными продуктами на рынке. Вывод. Проанализированы готовые программные решения и разработан механизм защиты, являющийся современным решением, обеспечивающим и надежную защиту учётных записей пользователей, и защиту от атак, направленных на них.

Objective. The aim of the study is a software analysis of a cyber attack carried out to block accounts and implement protection of the protection mechanism. Method. The study is based on the use of the PHP programming language in the PhpStorm IDE environment from JetBrains. In addition to this language, the CSS and JS layout languages, the HTML markup language were used. Result. A DDoS attack of the account blocking type, its possible consequences and existing protection mechanisms are considered in detail. Also, in order to counteract the implementation of this attack, a modification of the algorithm is proposed, which can significantly reduce the likelihood of its successful implementation. The result of this work is the developed software tool and a comparative analysis with similar products on the market. Conclusion. Ready-made software solutions are analyzed and a protection mechanism is developed, which is a modern solution that provides reliable protection of user accounts and protected from attacks directed at them.

DDOS атакаблокировкаучётные записимеханизм реализации атакипротиводействие атакеалгоритм нейтрализации атакиDDOS attackblockingaccountsattack implementation mechanismattack countermeasuresattack neutralization algorithmReferencesRazumov P.V., Safaryan O.A., Cherckesova L.V., et all. “Developing of Algorithm of HTTP Flood DDoS Protection”, IEEE 3rd International Conference on Computer Applications & Information Security, IEEE ICCAIS’20. Saudi Arabia, Er-Riyadh, 2020. p.6Razumov P.V., Safaryan O.A., Cherckesova L.V., et all. “Developing of Algorithm of HTTP Flood DDoS Protection”, IEEE 3rd International Conference on Computer Applications & Information Security, IEEE ICCAIS’20. Saudi Arabia, Er-Riyadh, 2020. p.6.Burnett M., Foster J. “Hacking the Code”, ASP.NET Web Application Security, 2004.Burnett M., Foster J. “Hacking the Code”, ASP.NET Web Application Security, 2004.Бабенко, Л.К. Современные алгоритмы блочного шифрования и методы их анализа: учебное пособие для студентов вузов / Л.К. Бабенко, Е.А. Ищукова. — Москва: Гелиос АРВ, 2006. 376 с.Babenko, L.K. Modern block cipher algorithms and methods of their analysis: a tutorial for university students / L.K. Babenko, E.A. Ishchukova. - Moscow: Helios ARV, 2006. 376 p.Стариков А.А., Лысенко А.В., Клевцов А.А. Разработка и анализ скорости работы блочного симметричного алгоритма шифрования AES с использованием различных языков программирования, Молодой исследователь Дона, 2022. № 4 (37)Starikov A.A., Lysenko A.V., Klevtsov A.A. Development and analysis of the performance of the block symmetric encryption algorithm AES using various programming languages, Young researcher of the Don, 2022;4 (37)Баранова Е.К., Гырнец К.В. Моделирование и анализ безопасности и риска в сложных системах Труды Международной научной школы МАБР. 2016. СПб. ГУАП, 2016. С. 155–161.Baranova E.K., Gyrnets K.V. Modeling and analysis of security and risk in complex systems Proceedings of the International Scientific School of the International Academy of Sciences of the Russian Academy of Sciences. 2016. St. Petersburg. GUAP, 2016. Pp. 155–161.Панасенко С.П. Алгоритмы шифрования. Спец. справочник. СПб. БХВ–Петербург, 2009. 576 с.Panasenko S.P. Encryption algorithms. Special reference book. St. Petersburg. BHV-Petersburg, 2009:576Habr. Как устроен AES/habr.com: [сайт]. URL:https://habr.com/ru/post/112733/ (дата обр: 02.05.20 22).Habr. How AES works/habr.com: [site]. URL: https://habr.com/ru/post/112733/ (date of receipt: 02.05.20 22).Al-Odat Z., Abbas A., Khan S. Randomness Analyses of the Secure Hash Algorithms, SHA-1, SHA-2 and modified SHA, 2019 International Conference on Frontiers of Information Technology (FIT), 2019. Pp. 3160-3165. doi: 10.1109/FIT47737.2019.00066Al-Odat Z., Abbas A., Khan S. Randomness Analyzes of the Secure Hash Algorithms, SHA-1, SHA-2 and modified SHA, 2019 International Conference on Frontiers of Information Technology (FIT), 2019. Pp. 3160-3165. doi: 10.1109/FIT47737.2019.00066Karthiga S., Velmurugan T. Security based Approach of SHA-384 AND SHA–512. Algorithms in Cloud Environment. J. of Computer Science, 2019. Vol. 16(10) Pp. 1439–1450. DOI:10.3844/jcssp.2020.1439.1450Karthiga S., Velmurugan T. Security based Approach of SHA-384 AND SHA–512. Algorithms in Cloud Environment. J. of Computer Science, 2019;16(10):1439–1450. DOI:10.3844/jcssp.2020.1439.1450Dong X., Sun S., Shi D. Quantum Collision Attacks on AES-like Hashing with Low Quantum Random Access Memories, Advances in Cryptology. ASIACRYPT–2020, South Korea, Daejeon, Springer International Publishing, Vol. 12492. Pp.727–757 DOI: 10.1007/978-3-030-64834-3Dong X., Sun S., Shi D. Quantum Collision Attacks on AES-like Hashing with Low Quantum Random Access Memories, Advances in Cryptology. ASIACRYPT–2020, South Korea, Daejeon, Springer International Publishing, Vol. 12492. Pp.727–757 DOI: 10.1007/978-3-030-64834-3Razumov P., Safaryan O., Cherckesova L., et all. IAS’2019 Cryptographic Protocol Allowing to Protect the Key in the Open Communication Channel, 3rd International Conference on Computer Applications & Information Security, 2020. p. 1–5. DOI:10.1109 "http://dx.doi.org/10.1109/ICCAIS48893.2020.9096729"Razumov P., Safaryan O., Cherckesova L., et all. IAS’2019 Cryptographic Protocol Allowing to Protect the Key in the Open Communication Channel, 3rd International Conference on Computer Applications & Information Security, 2020;1–5.DOI:10.1109 HYPERLINK http://dx.doi.org/10.1109/ICCAIS48893.2020.9096729"Короченцев Д.А., Черкесова Л.В., Ревякина Е.А. и др. Импортозамещающие технологии обеспечения информационной безопасности и защиты данных: Уч. пособие. Ростов-на-Дону: ДГТУ, 2021 – 335 с.Korochentsev D.A., Cherkesova L.V., Revyakina E.A. et al. Import-substituting technologies for ensuring information security and data protection: Tutorial. Rostov-on-Don: DSTU, 2021 – 335 p.Shui Yu. Distributed Denial of Service Attack and Defense”, Springer Briefs in Computer Science, 2014Shui Yu. Distributed Denial of Service Attack and Defense”, Springer Briefs in Computer Science, 2014Özçelik İ., Brooks R. Distributed Denial of Service Attacks, Chapman and Hall / CRC, 2020Özçelik İ., Brooks R. Distributed Denial of Service Attacks, Chapman and Hall / CRC, 2020Ibrahim S.A., Mohammad S., Khader S. Proc. Computer Science. Chapman and Hall/CRC, 2016, Pp. 7–15Ibrahim S.A., Mohammad S., Khader S. Proc. Computer Science. Chapman and Hall/CRC, 2016, Pp. 7–15 16. PHP. Reference / php.net: [site]. URL: https://www.php.net/ (date obr. 01.05.2022)PHP. Справочная информация / php.net: [сайт]. URL: https://www.php.net/ (дата обр. 01.05.2022)PHP. Справочная информация / php.net: [сайт]. URL: https://www.php.net/ (дата обр. 01.05.2022)

The authors declare that there are no conflicts of interest present.