2010年，黑客一个叫“蜥蜴小组”的入侵团体用一份Excel表格就端掉了伊朗核设施里近千台离心机。他们没炸任何东西，攻击攻击只是拒绝让机器转得忽快忽慢，最后自己把自己磨碎了。服务这事说明一个道理：黑客行为从来不是黑客铁板一块。有人撬门，入侵有人堵路，攻击攻击目的拒绝和手法差得远。

入侵攻击，服务说白了就是黑客想方设法钻进别人的系统里。撬锁、入侵翻窗、攻击攻击冒充维修工，拒绝手段五花八门。服务早期黑客爱用暴力破解，一个个试密码，像拿一串钥匙挨个捅锁眼。后来聪明了，搞钓鱼邮件，伪装成财务部通知你“工资表有误”，附件一点，木马就进去了。2013年Target超市那件事更典型——黑客先黑了一家空调维修公司，顺着这家公司的网络凭证摸进了Target的收银系统，四千万张信用卡信息被卷走。整条链路里，最薄弱的不是Target自己的防火墙，而是那家修空调的小公司。入侵攻击的核心逻辑就一条：找最软的那个柿子捏。系统再硬，人总有犯困的时候。

拒绝服务攻击完全是另一种玩法。它不撬门，也不偷东西，就站在你家门口，叫来一万个人同时敲门。你开门也不是，不开门也不是，正常客人根本挤不进来。2016年Mirai僵尸网络干的事就是这样。它感染了大量摄像头、路由器这些物联网设备，凑了一支几十万台设备的“敲门大军”，把DNS服务商Dyn给冲垮了。结果Twitter、Netflix、Reddit全挂了。你技术再牛，带宽再大，架不住对方用数量堆死你。拒绝服务攻击的暴力美学在于：我不需要比你聪明，我只需要比你多。一个家用摄像头算不了什么，十万个同时发请求，骨干网也得抖三抖。

这两类攻击经常被混为一谈，其实背后的心态完全不同。入侵攻击像贼，踩点、撬锁、翻抽屉，得手后悄无声息地走人，最好你半年后才发现。拒绝服务攻击像街头混混，不偷不抢，就堵在你店门口大声放音乐，让你做不成生意。前者追求隐蔽和长期控制，后者追求短时间内的可见破坏。APT攻击可以潜伏好几年，一点点往外搬数据；DDoS攻击往往几小时就结束，但造成的业务中断损失按分钟计费。

实际案例里，两者还常常打配合。先DDoS攻击把安全团队的注意力吸引到流量清洗上，另一边入侵攻击悄悄从后门溜进去。2015年乌克兰电网被黑，攻击者先用恶意软件把监控系统弄瞎，再远程断开变电站开关。表面上看是拒绝服务——系统不响应了，实际上是入侵攻击在背后操控一切。这种组合拳最难防，因为你不知道对方到底想偷东西还是只想砸场子。

搞安全的人有个共识：防入侵靠的是纵深防御，一层一层拖时间；防拒绝服务靠的是冗余和弹性，流量大了能自动切换清洗中心。两种思路没法互换。你拿防DDoS的带宽去堵入侵攻击的后门，就像拿消防水管去抓老鼠，劲儿使错了地方。反过来，用入侵检测系统去扛流量洪水，规则还没匹配完，服务器已经躺平了。

说到底，分类不是为了贴标签，是为了对症下药。知道对方是贼还是混混，才能决定是加固门锁还是多雇几个保安。黑客不按教科书出牌，但防守方得清楚自己面对的是哪一类麻烦。