Статья: Современные методы предотвращения DDoS-атак и защиты веб-серверов (2025)

Читать онлайн

Объектом исследования являются веб-серверы и их поведение в условиях высокоинтенсивных распределённых атак типа «отказ в обслуживании» (DDoS), нарушающих доступность сервисов и устойчивость инфраструктур. В качестве предмета исследования рассматриваются современные методы защиты серверных приложений от DDoS-угроз, включая анализ трафика, фильтрацию по частоте запросов, межсетевые экраны (файрволы) и облачные решения. Подробно анализируется эффективность различных технологий защиты, таких как Rate Limiting, ModSecurity, Google Cloud Armor и Cloudflare, а также их интеграция с традиционными средствами - межсетевыми экранами, системами предотвращения вторжений (IPS) и прокси-серверами. В рамках исследования разработан тестовый сервер на языке Go, имитирующий поведение реального веб-приложения с логированием и сбором статистики. Для моделирования DDoS-атак использован инструмент MHDDoS, обеспечивающий широкое покрытие типов угроз: от UDP и SYN Flood до HTTP Flood и Slowloris. Методы исследования включают эмуляцию атак на сетевом и прикладном уровнях трафика, нагрузочное тестирование, сбор метрик (процент заблокированных запросов, среднее время отклика, нагрузка на CPU и RAM) и сравнительный анализ эффективности решений. Научная новизна исследования заключается в разработке и применении экспериментальной модели имитации DDoS-атак с использованием специализированного Go-сервера, что позволило в реалистичных условиях оценить эффективность современных локальных и облачных средств защиты. Анализ реальных кейсов демонстрирует эффективность адаптивных стратегий против современных сложносоставных атак. Выводы подчёркивают необходимость активного подхода к безопасности, учитывающего как технологические, так и организационные меры защиты. Полученные результаты имеют практическую ценность для специалистов по кибербезопасности, системных администраторов и разработчиков защитных решений, предоставляя им методическую основу для создания устойчивых к DDoS веб-инфраструктур. Работа также обозначает перспективные направления для дальнейших исследований в области интеллектуальных систем обнаружения и нейтрализации атак.

Ключевые фразы: ddos-атаки, веб-сервер, cloudflare, rate limiting, fail2ban, кибербезопасность, защита сети, waf, автоматизированное предотвращение атак, машинное обучение
Автор (ы): Козырева Надежда Ивановна (Kozyreva N. I.), Мухтулов Михаил Олегович (Muhtulov M. O.), Ершов Сергей Александрович (Ershov S. A.), Новосельцева София Владимировна (Novoseltseva S. V.), Ахмадуллин Динар Айратович (Ahmadullin D. A.)
Журнал: ПРОГРАММНЫЕ СИСТЕМЫ И ВЫЧИСЛИТЕЛЬНЫЕ МЕТОДЫ

Предпросмотр статьи

Идентификаторы и классификаторы

УДК
004. Информационные технологии. Компьютерные технологии. Теория вычислительных машин и систем
Для цитирования:
КОЗЫРЕВА Н. И., МУХТУЛОВ М. О., ЕРШОВ С. А., НОВОСЕЛЬЦЕВА С. В., АХМАДУЛЛИН Д. А. СОВРЕМЕННЫЕ МЕТОДЫ ПРЕДОТВРАЩЕНИЯ DDOS-АТАК И ЗАЩИТЫ ВЕБ-СЕРВЕРОВ // ПРОГРАММНЫЕ СИСТЕМЫ И ВЫЧИСЛИТЕЛЬНЫЕ МЕТОДЫ. 2025. № 2
Текстовый фрагмент статьи
Моя история просмотров (10)