程序员和技术人容易踩的红线 · 第 21 条 / 共 21 条

不帮人发起 DDoS 流量攻击,不卖、不租「压力测试」打流量平台,打游戏输了也别去打对方的服务器

不帮人发起ddos流量攻击不卖不租压力测试打

A 级证据 零成本 时间 少 毅力 些 收益 大

成本

不花钱。DDoS 是控制大量机器同时往目标发请求,把服务器堵到用不了。代价是放掉按次收费、按套餐卖流量的生意,也要忍住一时的气。在游戏里、生意上跟人起了冲突,走举报、投诉、报警,别自己花钱找人去打

说人话

用 DDoS 让别人的网站、服务器、游戏打不开,算破坏计算机信息系统罪。后果严重的判 5 年以下,特别严重的判 5 年以上。花钱下单让平台去打的人,也算共同犯罪。有人开 DDoS 网站收会员费接单,被判了 10 个月到 5 年 6 个月。

收益, 带数字和出处

干扰计算机信息系统的功能,造成系统不能正常运行,后果严重的,判 5 年以下有期徒刑或者拘役。后果特别严重的,判 5 年以上。法院把 DDoS 当成这里说的「干扰」。「后果严重」有几条标准。一条是 10 台以上计算机信息系统的主要软件或者硬件不能正常运行。一条是违法所得 5000 元以上,或者造成经济损失 1 万元以上。还有一条是给 1 万以上用户提供服务的系统,累计 1 小时以上不能正常运行。台数、钱数到这些数的 5 倍,算后果特别严重。明知别人在搞这种破坏,还给他提供破坏用的程序、工具,按共同犯罪处罚。门槛是违法所得 5000 元以上,或者提供 10 人次以上。替他提供服务器托管、技术支持这类帮助,违法所得 5000 元以上的,也一样。有人提供专门用于侵入、非法控制计算机信息系统的程序、工具。提供 20 人次以上,或者违法所得 5000 元以上的,判 3 年以下,并处或单处罚金。够不上犯罪的,干扰计算机信息系统功能、提供这类工具,造成危害的拘留 5 日以下,情节较重的拘留 5 到 15 日。官方案例一(检例第 69 号):2017 年初,姚晓杰等人受雇在境外成立「暗夜小组」。他们买来大量服务器资源,用木马软件操控发起 DDoS。他们三次攻击某互联网公司云服务器上三家游戏公司的 IP,游戏无法登录、用户频繁掉线。被害公司抢修花了 4 万余元。2018 年 6 月,深圳南山法院以破坏计算机信息系统罪判 11 人 1 到 2 年。官方案例二:唐某、王某 2017 年 3 月建了一个 DDoS 网站,能充值会员、提交攻击任务。他们接单对 80 余个目标 IP 发起流量攻击。南通海门法院以破坏计算机信息系统罪,判唐某等人 10 个月到 5 年 6 个月。在这个网站下单的张某,为了打压同行,对同行公司的 11 个 IP 或者域名提交了百余次攻击任务。法院认定,下单的人和网站经营者是共同犯罪。下单的人是起意的一方,属于主犯。官方案例三:王某建了 DDoS 平台,按「青铜」「白银」「黄金」「钻石」套餐明码卖攻击。他被北京海淀检察院以非法利用信息网络罪起诉,2020 年一审判 1 年,罚金 5 万元(全国)

备注

受益人是你自己。这类平台打着「压力测试」的招牌。测的是你自己的系统,或者对方书面授权你测的系统,才叫压力测试。打别人的服务器,跟第 9 条(没有书面授权不测别人的系统)是同一个道理。开平台接单的,各地按什么罪办不统一。海门那起判的是破坏计算机信息系统罪,最重 5 年 6 个月;海淀那起按非法利用信息网络罪,判 1 年。人民法院报的评析说,这类案子司法实践做法不尽一致,入库案例把它定为破坏计算机信息系统罪。检例第 69 号里,被打的互联网公司报了案。公安把它提供的电子数据送到国家计算机网络应急技术处理协调中心广东分中心分析,查出了 14 台控制端服务器。聊天记录和银行流水证实了买这些服务器控制权的事。卖控制别人电脑的木马,见本节第 8 条(不在别人的机器上跑自己的程序)。

原始出处

  1. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
  2. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html
  3. https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml
  4. https://www.spp.gov.cn/spp/jczdal/202004/t20200408_458415.shtml
  5. https://www.jsfy.gov.cn/article/91613.html
  6. http://www.sdcourt.gov.cn/dyzy/372897/372899/33201805/index.html
  7. https://www.spp.gov.cn/spp/zdgz/202009/t20200901_478510.shtml

书里这条还指向

这条建议的位置

这些阶段的人该看
动手前先问一句:厂商、平台、公司会不会去报案;被追究后马上找刑事律师 动手之前先问一句:厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录,办案机关都有权调取。真被刑事拘留了,最长… 不做、不卖游戏外挂和辅助,包括「只读屏幕不碰内存」的 AI 辅助,也不卖给微信这类软件加功能的改版 外挂卖出 20 人次,或者挣到 5000 元,就够判 3 年以下,特别严重的判 3 到 7 年。有人做透视、自瞄外挂,3… 不写、不卖抢票、秒杀、刷单、薅羊毛脚本,哪怕只是「自动化点按钮」 脚本不改内存、不破解,只是发请求比人快,一样可能被定罪,挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12… 爬虫只爬无需登录的公开页面,不绕反爬、不碰个人信息,爬到的数据不卖 绕过登录、token、签名这些防护去拿数据,情节严重的判 3 年以下,特别严重的判 3 到 7 年。爬到个人信息更麻烦。… 不接赌博、诈骗、色情 App 的开发单,不替「客户」搭支付通道、解封账号 明知是赌博 App 还接开发单,就按开设赌场的共犯办。开设赌场罪判 5 年以下,严重的 5 到 10 年,比单纯帮忙最多… 离职时交清账号权限,不删库、不留后门、不改密码锁系统,哪怕公司欠你钱 账号密码是公司给的,不等于离职后还能用。非法控制系统,情节严重的判 3 年以下。删数据让系统跑不起来、后果严重的,判 5… 离职不带走源码、客户名单和技术文档,不上传个人网盘,不在下家复用 上班写的代码著作权一般归公司,客户名单也可能算商业秘密,带走就是拿公司的东西。有离职员工带着安检系统源码去新公司,本人判… 不在别人的电脑、服务器、摄像头上跑自己的程序,公司机器不拿来挖矿 没经允许控制别人的电脑、服务器、摄像头,到 20 台就判 3 年以下,特别严重的判 3 到 7 年。够不上犯罪的,也要拘… 没有书面授权不测别人的系统,「出于好意」和「事后上报」在法条里都不是出罪理由 法条定罪看的是有没有授权、拿到了多少,没提你本意是什么。拿到 500 组普通账号密码,或者挣到 5000 元、让对方损失… 漏洞按规定报送,修补前不公开细节、不发利用工具、不交给境外 个人也归《网络产品安全漏洞管理规定》管。厂商拿出修补办法之前,你不能公开漏洞,也不能公开正在用的系统的漏洞细节。不能发专…

只想要和自己有关的部分?

处境体检按你的住处、通勤、家庭状况过滤, 不用通读全书。

开始处境体检 →
· 广告位 ·上线后接入联盟广告, 不遮挡正文