极客百科全球领先的中文百科全书

首页分类最近更改图库随机

加载中...

极客百科

关于条款隐私帮助分类最近更改

© 2026 极客百科 — 自由开放的在线百科全书

百科>网络安全>蠕虫(Worm)

蠕虫(Worm)

可自我独立复制、跨网络传播的恶意程序。

历史版本编辑词条

王小帅|创建于 2026/05/13 16:45|更新于 2026/09/02 05:09|

4,26230

技术软件网络安全

蠕虫(Worm)

蠕虫(Worm)

类型	恶意软件
英文	Worm
特征	无宿主、自动传播

蠕虫(Worm) — 词条配图

计算机蠕虫(Computer Worm)是一类能够不依赖宿主文件、自我复制并在网络/设备间主动传播的恶意程序,经典案例如 SQL Slammer、Conficker、WannaCry 的传播模块。

与病毒区别

病毒需寄生于其他文件;蠕虫可独立运行并利用网络漏洞或弱凭据主动扫描感染相邻主机,扩散更快。

危害

耗尽带宽与算力
作为勒索/后门投递载体
组建僵尸网络(DDoS 肉鸡)
破坏性或数据擦除

防护

及时修补网络服务漏洞
关闭不必要端口与服务
网络分段与出口过滤
入侵检测与主机隔离

参考资料

[1]

网络安全百科 - 蠕虫

蠕虫(Worm)

蠕虫(Worm)

类型	恶意软件
英文	Worm
特征	无宿主、自动传播

相关词条

查看「网络安全」全部 →

敏感数据被未授权访问或泄露的安全事件。

通过穷举大量组合猜解密码、密钥或凭证的攻击方法。

目录遍历与路径穿越

路径穿越攻击利用 ../ 序列或绝对路径跳出应用程序预期的目录范围，读取服务器上的任意文件，如 /etc/passwd、应用配置文件甚至私钥，是文件服务类接口最常见的高危漏洞之一。

红队与蓝队

以攻(红队)验防(蓝队)的对抗式安全演练方法论。

业务逻辑漏洞不依赖技术缺陷（如内存溢出、注入），而是利用应用程序对业务流程的错误假设，通过合法请求走非预期路径，让攻击者获得折扣、积分、权限或数据，扫描器几乎无法自动发现。

纵深防御将多层安全控制叠加部署，确保任意单层被突破时仍有其他层提供保护，源自军事战略的分层阵地思想，在信息安全中演化为从边界到端点、从网络到应用、从技术到流程的全方位立体防护体系。

词条讨论 (0)

登录后参与讨论

暂无讨论，来发表第一条评论吧

3 个历史版本 · 最后更新于 2026/09/02 05:09

查看编辑历史 →