vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2025-52-3-126-134vdgtu-1846Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSМеханизм защиты от DDoS–атаки типа SlowlorisSlowloris DDoS Defense Mechanismhttps://orcid.org/0000-0003-2454-3600РазумовП. В.RazumovP. V.

Разумов Павел Владимирович - аспирант, кафедра «Кибербезопасность информационных систем».

344000, Ростов-на-Дону, пл. Гагарина, 1

Pavel V. Razumov - Postgraduate Student, Department of Cybersecurity of Information Systems.

1 Gagarin Square, Rostov-on-Don 344000

razumov1996@inbox.ruЧеркесоваЛ. В.CherkesovaL. V.

Черкесова Лариса Владимировна - доктор физико-математических наук, профессор, профессор, кафедра «Кибербезопасность информационных систем».

344000, Ростов-на-Дону, пл. Гагарина, 1

Larisa V. Cherkesova - Dr. Sci. (Physics and Mathematics), Prof., Prof., Department «Cybersecurity of information Systems».

1 Gagarin Square, Rostov-on-Don 344000

chia2002@inbox.ruРевякинаЕ. А.RevyakinaE. A.

Ревякина Елена Александровна - кандидат технических наук, доцент, доцент, кафедра «Кибербезопасность информационных систем».

344000, Ростов-на-Дону, пл. Гагарина, 1

Elena A. Revyakina - Cand. Sci. (Eng.), Assoc. Prof., Assoc. Prof., Department «Cybersecurity of information systems».

1 Gagarin Square, Rostov-on-Don 344000

Revyelena@yandex.ruДонской государственный технический университетРоссияDon State Technical UniversityRussian Federation202510112025523126134Copyright © Разумов П.В., Черкесова Л.В., Ревякина Е.А., 20252025Разумов П.В., Черкесова Л.В., Ревякина Е.А.Razumov P.V., Cherkesova L.V., Revyakina E.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1846Цель

Цель. Целью исследования является программный анализ кибератаки Slowloris и реализация механизма защиты от DDoS–атаки типа Slowloris.

Метод

Метод. Для разработки программного средства был выбран язык программирования PHP, так как данный язык зарекомендовал себя как один из самых популярных и широко используемых языков в веб-разработке. Вместе с языком программирования была выбрана IDE PhpStorm от компании JetBrains.

Результат

Результат. Разработан программный механизм защиты от DDoS–атаки типа Slowloris. Механизм имеет ряд преимуществ по сравнению с аналогами: возможность использовать программное средство бесплатно, возможность модификации; соответствует требованиям к надежности пароля по современным стандартам; использование HTTPS протокола для защищенного соединения; шифрование запросов; хеширование пользовательских данных авторизации (login, password) и хранение на сервере в БД и др. Вывод. Разработанное программное средство можно использовать как встраиваемый механизм защиты любых страниц авторизации или регистрации, позволяющее автоматически блокировать потенциально опасные соединения.

Objective

Objective. The objective of this study is to perform a software analysis of the Slowloris cyberattack and implement a protection mechanism against a Slowloris-type DDoS attack.

Method

Method. PHP was chosen for the development of the software tool, as it has established itself as one of the most popular and widely used languages in web development. The PhpStorm IDE from JetBrains was also selected along with the programming language.

Result

Result. A software mechanism for protection against a Slowloris-type DDoS attack has been developed. The mechanism has several advantages over similar approaches: the software can be used free of charge and is modifiable; it meets modern password strength requirements; it uses the HTTPS protocol for secure connections; it encrypts requests; it hashes user authorization data (login, password) and stores it in a database on the server, etc.

Conclusion

Conclusion. The developed software tool can be used as an embedded protection mechanism for any authorization or registration pages, allowing for the automatic blocking of potentially dangerous connections.

SlowlorisDDoS–атакамеханизмзащитаалгоритмSlowlorisDDoS attackmechanismprotectionalgorithmReferencesRazumov P.V., Safaryan O.A., Cherckesova L.V., et all. “Developing of Algorithm of HTTP Flood DDoS Protection”, IEEE 3rd International Conference on Computer Applications & Information Security, IEEE ICCAIS’20. Saudi Arabia, Er-Riyadh, 2020. pp. 1 – 6.Razumov P.V., Safaryan O.A., Cherckesova L.V., et all. “Developing of Algorithm of HTTP Flood DDoS Protection”, IEEE 3rd International Conference on Computer Applications & Information Security, IEEE ICCAIS’20. Saudi Arabia, Er-Riyadh, 2020:1 – 6.Стариков А.А., Лысенко А.В, Клевцов А.А. “Разработка и анализ скорости работы блочного симметричного алгоритма шифрования AES с использованием различных языков программирования” / Молодой исследователь Дона, № 4 (37) 2022. C. 38 – 41.Starikov A.A., Lysenko A.V., Klevtsov A.A. “Development and analysis of the performance of the block symmetric encryption algorithm AES using various programming languages”. Young researcher of the Don, 2022; 4 (37): 38 – 41. (In Russ)Dong X., Sun S., Shi D. Quantum Collision Attacks on AES-like Hashing with Low Quantum Random Access Memories, Advances in Cryptology ASIACRYPT-2020, South Korea, Daejeon, Springer International Publishing, Vol. 12492, pp.727-757 doi: 10.1007/978-3-030-64834-3Dong X., Sun S., Shi D. Quantum Collision Attacks on AES-like Hashing with Low Quantum Random Access Memories, Advances in Cryptology ASIACRYPT-2020, South Korea, Daejeon, Springer International Publishing, Vol. 12492, Pp.727-757 doi: 10.1007/978-3-030-64834-3Al-Odat Z., Abbas A., Khan S. Randomness Analyses of the Secure Hash Algorithms, SHA-1, SHA2 and modified SHA, 2019 International Conference on Frontiers of Information Technology (FIT), 2019. Pp. 3160-3165. doi: 10.1109/FIT47737.2019.00066Al-Odat Z., Abbas A., Khan S. Randomness Analyses of the Secure Hash Algorithms, SHA-1, SHA-2 and modified SHA, 2019 International Conference on Frontiers of Information Technology (FIT), 2019: 31603165. doi: 10.1109/FIT47737.2019.00066Karthiga S. Velmurugan T. Security based Approach of SHA-384 AND SHA-512 Algorithms in Cloud Environment, Journal of Computer Science, 2019; 16(10):1439-1450. DOI: 10.3844/jcssp.2020.1439.1450Karthiga S. Velmurugan T. Security based Approach of SHA-384 AND SHA-512 Algorithms in Cloud Environment, Journal of Computer Science, 2019;16(10):1439-1450. doi: 10.3844/jcssp.2020.1439.1450Razumov P., Lyashenko K., Cherckesova L., Revyakina E., etc. Development of a System for Protecting against DDoS Attacks at the Level of the OSI Model – HTTP Flood / TransSiberia 2023, E3S Conferences 402, 03008 (2023), Pp 1 – 9, https://doi.org/10.1051/e3sconf/202340203008.Razumov P., Lyashenko K., Cherckesova L., Revyakina E., etc. Development of a System for Protecting against DDoS Attacks at the Level of the OSI Model – HTTP Flood / TransSiberia 2023, E3S Conferences 402, 03008 (2023), Pp 1 – 9, https://doi.org/10.1051/e3sconf/202340203008.Alzahrani, S. and Hong, L. Generation of DDoS Attack Dataset for Effective IDS Development and Evaluation. Journal of Information Security 2018, 9, 225-241 DOI: 10.4236/jis.2018.94016Alzahrani, S. and Hong, L. Generation of DDoS Attack Dataset for Effective IDS Development and Evaluation. Journal of Information Security 2018;9:225-241 DOI: 10.4236/jis.2018.94016

The authors declare that there are no conflicts of interest present.