DDoS 攻击服务，圈子内也被叫做压力测试平台、booter 或者 stresser。名字看上去像技术工具，本质就是付费向目标服务器、网站发送大量无效垃圾流量，造成目标业务瘫痪。花费几十到几百元，填入目标 IP 或者域名，平台就会启动发包，对方网站无法正常访问。这件事看似离普通人很远，但是不少人因为游戏冲突、论坛争执、商业竞争，一时冲动去购买这类服务。一旦下单，后续麻烦往往超出预期。先讲法律层面。国内未经授权对他人网络发起 DDoS 攻击，可以触犯刑法里破坏计算机信息系统罪，情节严重最高可判处五年以上有期徒刑。提供攻击服务的平台，属于共犯，同样要承担法律责任。不要以为使用匿名支付、代理就不会被追踪。不少这类平台本身就是警方搭建的钓鱼站点，你下单瞬间，IP、支付记录就会被保存。很多案件，就是从平台服务器导出用户名单，逐个追查。行政处罚更为普遍，拘留、罚款，留下案底，对求职、考公、出国都会产生影响。平台本身也存在大量风险。这类站点绝大多数属于诈骗。你付款之后，平台可能根本不发包，或是少量发包，接着告诉你目标防护能力强，需要加价升级套餐。你继续充值，对方继续索要费用，最后直接拉黑。你没办法报警，因为购买攻击服务本身属于违法行为，只能自认亏损。还有部分平台注册时要求下载客户端、加速器，安装之后你的电脑就沦为肉鸡，用来攻击其他人。你以为在攻击别人，实际设备在替平台发包，警方溯源最先找到你的设备。免费试用的套路更要警惕。不存在无代价的免费攻击，免费十秒测试，目的是吸引用户付费购买套餐。免费试用阶段，可能悄悄在设备植入后门，窃取浏览器密码、聊天记录、网银信息。为了一时争执出气，把个人隐私全部泄露出去。部分攻击平台宣称自带反制功能。你发起攻击，如果对方部署防护，有可能追踪到你的信息。轻则封禁你的 IP，重则泄露你的个人信息，或是反向攻击你的网站。原本打算打击对手，自己站点先下线，客户数据丢失，业务受损，这类案例并不少见。网络安全相关的应对方法分开说明。如果你是企业或者站长，遭遇攻击，第一件事留存证据，截图、保存日志、记录攻击起止时间。联系服务器服务商或者 CDN 厂商，确认是否具备高防清洗能力。大部分云厂商自带基础 DDoS 防护，流量超过阈值可以临时升级高防 IP。平时带宽预留冗余，服务器不要直接暴露公网，尽量接入 CDN，部署 WAF。数据库、后台管理端口禁止对公网开放，设置高强度密码，不要偷懒。开启流量监控，流量突增可以第一时间察觉。普通个人用户记住一条原则：不要触碰这类服务。不管是游戏里的矛盾，还是商业对手的网站，购买 DDoS 攻击服务就是给自己引入法律风险。遭受侵害，走平台投诉、举报、报警等正规途径，不要想着以暴制暴。网络空间不属于法外之地，每一个发出的数据包都会留下记录。另外不要随意下载网上流传的 DDoS 工具、攻击脚本。这类程序大多捆绑木马。一旦运行，电脑被远程控制，摄像头被开启，文件遭到加密勒索。部分工具还会自动扫描局域网，路由器、智能家居设备都会被纳入僵尸网络。原本只是好奇尝试，最后整个家庭网络被劫持。区分合法压测和 DDoS 攻击。企业开展压力测试，必须提前拿到书面授权，在隔离可控环境执行，不能直接对线上生产业务测试。没有授权，哪怕口头上说只是测试性能，依旧属于网络攻击。法律判定依据是行为，不是主观想法。网络冲突没必要激化，能协商就协商。如果无法解决，联系平台客服或者网警，远比购买攻击服务稳妥。你支付的费用，买到的只有法律风险，不是攻击能力。
