АННОТАЦИИ К СТАТЬЯМ (ЖУРНАЛ ``ИНФОРМАТИЗАЦИЯ И СВЯЗЬ`` №4, 2025)

Каранов М. Ю., Горин Д. С., Шатовкин Р. Р.

ИССЛЕДОВАНИЕ ВИДОВ ВЕБ-СЕРВЕРОВИ ИХ УЯЗВИМОСТЕЙ

Резюме. В работе исследуется модель управления сложной логистической системой, основной задачей которого является осуществление с применением интеллектуальных технологий направленного перехода между состояниями моделируемого объекта. Предложен подход к моделированию перевозочного процесса на основе цепей Маркова, где ключевыми элементами выступают основные единицы инфраструктуры железнодорожной сети. Описана методика построения взвешенного ориентированного графа состояний, формирования матрицы переходов и анализа эргодических свойств системы. Проведён расчёт стационарного распределения вероятностей для трёх уровней ошибки (низкой, средней, высокой) и определены средние времена возвращения в каждое состояние. Представлен алгоритм программной реализации модели на языке Python, включающий проверку связности и апериодичности графа, вычисление вектора стационарных вероятностей и интерпретацию результатов. Экспериментально подтверждена пригодность линейной модели обучения системы; обозначены перспективы дальнейшего развития моделей с учётом условий подкрепления. Результаты позволяют прогнозировать долгосрочные тенденции развития транспортно логистической системы и оптимизировать управленческие решения.

Ключевые слова: веб-сервер, информационная безопасность, уязвимость, Apache, Nginx, Microsoft Internet Information Services, кибератака, защита веб-инфраструктуры.

Karanov M.Yu., Gorin D.S., Shatovkin R.R.

RESEARCH ON WEB SERVER TYPES AND THEIR VULNERABILITIES 

Summary. The paper examines a management model for a complex logistics system, the main task of which is to implement a directional transition between the states of the modeled object using intelligent technologies. An approach to modeling the transportation process based on Markov chains is proposed, where the key elements are the main infrastructure units of the railway network. A technique for constructing a weighted oriented graph of states, forming a transition matrix, and analyzing the ergodic properties of the system is described. A stationary probability distribution has been calculated for three error levels (low, medium, and high) and the average return times to each state have been determined. An algorithm for the software implementation of the model in Python is presented, which includes checking the connectivity and aperiodicity of the graph, calculating the vector of stationary probabilities and interpreting the results. The suitability of the linear learning model of the system has been experimentally confirmed; prospects for further development of models taking into account reinforcement conditions are outlined. The results make it possible to predict long-term trends in the development of the transport and logistics system and optimize management decisions.

Keywords: web-server, information security, vulnerability, Apache, Nginx, Microsoft Internet Information Services, cyberattack, web infrastructure protection. 

DOI: 10.34219/2078-8320-2025-16-4-151-158

ИНФОРМАЦИЯ ОБ АВТОРАХ

Каранов Михаил Юрьевич – аспирант кафедры КБ-3 «Разработка программных решений и системное программирование» Института кибербезопасности и цифровых технологий, МИРЭА – Российский технологический университет (г. Москва), e-mail: karanov@mirea.ru

Горин Денис Станиславович – кандидат экономических наук, доцент, заведующий кафедрой КБ-3 «Разработка программных решений и системное программирование» Института кибербезопасности и цифровых технологий, МИРЭА – Российский технологический университет (г. Москва), e-mail: gorin@mirea.ru

Шатовкин Роман Родионович – доктор технических наук, профессор кафедры КБ-2 «Информационно-аналитические системы кибербезопасности», Института кибер-безопасности и цифровых технологий, МИРЭА – Российский технологический университет (г. Москва), e-mail: shatovkin@mirea.ru

Karanov Mikhail Yurievich – postgraduate student of the Department of KB-3 “Development of Software Solutions and System Programming” of the Institute of Cybersecurity and Digital Technologies, MIREA – Russian Technological University (Moscow), e-mail: karanov@mirea.ru

Gorin Denis Stanislavovich – Candidate of Economic Sciences, Associate Professor, Head of the Department of KB-3 “Development of Software Solutions and System Programming” of the Institute of Cybersecurity and Digital Technologies, MIREA – Russian Technological University (Moscow), e-mail: gorin@mirea.ru

Shatovkin Roman Rodionovich – Doctor of Technical Sciences, Professor at the Department of KB-2 «Information and Analytical Cybersecurity Systems» of the Institute of Cybersecurity and Digital Technologies, MIREA – Russian Technological University (Moscow), e-mail: shatovkin@mirea.ru