Статьи
Атаки на уровне приложений. Безопасность прикладного уровня.
Атаки на уровне приложений. Безопасность прикладного уровня.
Поговорив о первых четырех уровнях иерархической модели, мы переходим сразу к седьмому уровню - приложений. Рассматривать сессионный и уровень представлений я особого смысла не вижу, так как атаки на все эти уровни в конечном итоге требуют использования уровня приложений. Поэтому перейдем к атакам на протоколы уровня приложений.
Безопасность ICMP.
Безопасность ICMP.
Протокол ICMP несколько отличается от TCP и UDP как по своей структуре, так и по назначению. Поэтому говорить о безопасности этого протокола в том же контексте, как мы говорили до этого о других протоколах, не получится. Здесь отсутствуют механизмы шифрования и аутентификации, так как они просто не нужны.
Снижение скорости.
Снижение скорости.
Кроме возможности сброса соединений, TCP-пакеты ICMP позволяют существенно снизить скорость передачи данных через соединения, не нарушая их работу полностью. Для выполнения такой задачи передаются сообщения ICMP о некритических ошибках (тип 3 с кодом 4 и тип 4 с кодом 0). Механизм такой атаки весьма похож на описанную выше атаку для разрыва соединений.
Сброс соединений (reset).
Сброс соединений (reset).
В соответствии со стандартом интернета «Требования к хостам» хостам следует разрывать соответствующее соединение TCP в ответ на получение сообщения ICMP о критичной ошибке. Используя это, атакующий может вслепую сбросить соединение между парой станций, передавая одному из хостов сообщения ICMP, указывающие на такой тип ошибки. Например, можно передавать одной из сторон соединения сообщения о том, что другая сторона не поддерживает соответствующий протокол (Protocol Unreachable), от имени того самого хоста (другой стороны соединения). В таких сообщениях сложно усмотреть что-либо подозрительное, поэтому можно надеяться, что они не будут отброшены тем или иным фильтром на пути от атакующего. Необходимость выполнения атаки вслепую практически не осложняет ее организации, поскольку атакующему для успеха не требуется получать каких-либо пакетов от объекта атаки. Не требуется от атакующего и организации перехвата пакетов или изменения
Обработка сообщений ICMP. 2
Обработка сообщений ICMP.
Стандартом интернета «Требования к хостам» определяется, что протокол TCP должен передавать информацию об ошибке, полученную в сообщении ICMP, соединению, с которым связана эта ошибка. Для определения этого соединения реализации TCP нужно проанализировать данные, содержащиеся в сообщении ICMP.
Обработка сообщений ICMP.
Обработка сообщений ICMP.
Стандартом интернета «Требования к хостам» определяется, что протокол TCP должен передавать информацию об ошибке, полученную в сообщении ICMP, соединению, с которым связана эта ошибка. Для определения этого соединения реализации TCP нужно проанализировать данные, содержащиеся в сообщении ICMP.
Практика по отмене приговоров по уголовным делам в Верховном Суде Российской Федерации.
Определение Судебной коллегии по уголовным делам Верховного Суда Российской Федерации от 30.09.2025 N 46-УДП25-8-К6
Приговор: По п. "в" ч. 5 ст. 290, ч. 6 ст. 290 УК РФ (получение взятки).
Определение ВС РФ: Приговор отменен, производство по уголовному делу прекращено за отсутствием в деянии состава преступления, признано право на реабилитацию.
Практика по отмене приговоров по уголовным делам в Московском городском суде и Московском областном суде. Часть 5.
Петухов Олег Анатольевич, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Кассационное определение Московского городского суда от 21.03.2012 N 22-3071/12
Приговор по делу о краже направлен на новое рассмотрение, поскольку материалами дела установлено, что, принимая решение об отмене условного осуждения осужденного, суд не привел в приговоре доводов, послуживших основанием для отмены условного осуждения, и не указал о том, по каким мотивам суд пришел к выводу о невозможности сохранения условного осуждения.
Практика по отмене приговоров по уголовным делам в Московском городском суде и Московском областном суде. Часть 4.
Петухов Олег Анатольевич, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Постановление Президиума Московского городского суда от 05.06.2015 по делу N 44у-118/15
Приговор: По ч. 1 ст. 161 УК РФ за грабеж.
Постановление: Судебные акты изменены с исключением указания о присоединении к наказанию, назначенному по правилам ч. 5 ст. 69 УК РФ, наказания по ранее вынесенному приговору суда, судебный акт, вынесенный в порядке ст. 397 УПК РФ, отменен, поскольку судом при назначении наказания были неверно применены нормы Общей части УК РФ, что повлияло на законность, обоснованность и справедливость состоявшихся судебных актов.
Практика по отмене приговоров по уголовным делам в Московском городском суде и Московском областном суде. Часть 3.
Петухов Олег Анатольевич, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Апелляционное определение Московского городского суда от 14.05.2018 по делу N 10-7837/2018
Приговор: Ст. ст. 30, 158, 158 УК РФ (приготовление/покушение; кража).
Определение: Приговор отменен, дело направлено на новое судебное рассмотрение.
Практика по отмене приговоров по уголовным делам в Московском городском суде и Московском областном суде. Часть 2.
Петухов Олег Анатольевич, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Апелляционное определение Московского городского суда от 06.04.2021 по делу N 10-5272/2021
Приговор: По п. "а", "в" ч. 2 ст. 163, ч. 1 ст. 207, ч. 2 ст. 325 УК РФ (вымогательство; прочие преступления против собственности; заведомо ложное сообщение об акте терроризма; похищение или повреждение документов, штампов, печатей либо похищение акцизных марок, специальных марок или знаков соответствия).
Практика по отмене приговоров по уголовным делам в Московском городском суде и Московском областном суде. Часть 1.
Петухов Олег Анатольевич, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Апелляционное определение Московского городского суда от 23.09.2025 по делу N 10-19265/2025 (УИД 77RS0007-02-2025-006150-11)
Приговор: По п. "г" ч. 3 ст. 158 УК РФ (кража).
Определение: Приговор изменен, в связи с фактическим отбытием срока наказания с учетом положений п. "б" ч. 3.1 ст. 72 УК РФ лицу меру пресечения в виде содержания под стражей отменили, освободив его из-под стражи.
Методология атак на ICMP.
Методология атак на ICMP.
Как уже неоднократно упоминалось ранее, протокол TCP в настоящее время является основным транспортным протоколом в сетях IP и, в частности, в сети Интернет. Широкое распространение этого протокола делает его привлекательным объектом атак. Поговорим об анализе воздействий на соединения TCP с помощью пакетов ICMP. С помощью ряда атак существует возможность существенного снижения скорости обмена данными и даже полного разрыва произвольных соединений TCP с помощью передачи потока специально подготовленных пакетов ICMP с удаленного хоста.
Дополнения от 26.10.2025 к практике по делам о банкротстве в 14-м арбитражном апелляционном суде
Петухов Олег Анатольевич, юрист, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Постановление Четырнадцатого арбитражного апелляционного суда от 10.10.2025 N 14АП-4283/2025 по делу N А44-628/2016
Требование: Об отмене определения об установлении процентов по вознаграждению финансового управляющего.
Дополнения от 26.10.2025 к практике по делам о банкротстве в 13-м арбитражном апелляционном суде
Петухов Олег Анатольевич, юрист, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Постановление Тринадцатого арбитражного апелляционного суда от 10.10.2025 N 13АП-13759/2025 по делу N А56-67138/2023/тр.5
Категория спора: Банкротство гражданина.
Дополнения от 26.10.2025 к практике по делам о банкротстве в 10-м арбитражном апелляционном суде
Петухов Олег Анатольевич, юрист, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Постановление Десятого арбитражного апелляционного суда от 10.10.2025 N 10АП-13195/2025 по делу N А41-96211/2022
Категория спора: Банкротство гражданина.
Дополнения от 26.10.2025 к практике по делам о банкротстве в 9-м арбитражном апелляционном суде
Петухов Олег Анатольевич, юрист, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Постановление Девятого арбитражного апелляционного суда от 09.10.2025 N 09АП-44445/2025 по делу N А40-88826/2024
Категория спора: Банкротство гражданина.
Дополнения от 26.10.2025 к анализу судебной практики при причинении вреда жизни или здоровью в судах города Москвы и Московской области
Петухов Олег Анатольевич, юрист, 8-929-527-81-33, 8-921-234-45-78, online@legascom.ru
Апелляционное определение Московского городского суда от 02.10.2025 по делу N 33-43558/2025 (УИД 77RS0013-02-2024-010538-93)
Категория спора: Причинение вреда жизни и здоровью.
Судебная практика по спорам в сфере труда и социального обеспечения медицинских работников
Раздел 1. ТРУДОВЫЕ СПОРЫ МЕДИЦИНСКИХ РАБОТНИКОВ: АНАЛИЗ СУДЕБНОЙ ПРАКТИКИ
Глава 1. ЗАКЛЮЧЕНИЕ, ИЗМЕНЕНИЕ И ПРЕКРАЩЕНИЕ ТРУДОВОГО ДОГОВОРА С МЕДИЦИНСКИМИ РАБОТНИКАМИ
Под медицинским работником согласно подп. 13 п. 1 ст. 2 Закона 323-ФЗ понимается физическое лицо, которое имеет медицинское или иное образование, работает в медицинской организации и в трудовые (должностные) обязанности которого входит осуществление медицинской деятельности, либо физическое лицо, которое является индивидуальным предпринимателем, непосредственно осуществляющим медицинскую деятельность. С 01.09.2023 действует новая Номенклатура должностей медицинских работников и фармацевтических работников, утвержденная Приказом Министерства здравоохранения Российской Федерации от 02.05.2023 N 205н <1>.
Протокол ICMP.
Протокол ICMP.
Основное назначение протокола обмена управляющими сообщениями ICMP - это обнаружение ошибок и передача информации о таких ошибках. При обнаружении тех или иных проблем промежуточные маршрутизаторы или конечные станции генерируют сообщения ICMP того или иного типа, указывая в них код ошибки, и передают отправителю исходного пакета. Протокол транспортного уровня (в частности, TCP), получая сообщения ICMP об ошибках в сети, может выполнять те или иные действия для преодоления возникших проблем. Зная детали работы транспортного протокола и протокола ICMP, можно с помощью специально сформированных сообщений ICMP оказать существенное влияние на передачу данных через произвольное соединение TCP и даже разорвать такое соединение. При этом атакующему не нужно даже находиться на пути передачи пакетов между участниками соединения TCP. Для организации ICMP-атак на соединения TCP может потребоваться передача достаточно большого (до нескольких десятков тысяч) числа пакетов, но повсеместное распространение широкополосных каналов доступа в интернет позволяет без проблем организовать такие атаки практически с любого домашнего компьютера.
