2023年秋天，利用江苏南通警方破获了一起案子。黑客一个姓王的软件年轻人，用从境外论坛下载的对民DDoS攻击工具，对着本地一家小有名气的间网击犯宠物论坛连续打了三天。论坛瘫痪，站进两万多注册用户无法登录，行攻广告收入归零。利用站长后来在笔录里说，黑客那三天他盯着屏幕上的软件502错误页面，一度以为是对民自己服务器老化该换了。警方顺着流量日志追到王某的间网击犯出租屋时，他正在吃泡面，站进电脑屏幕上还开着攻击软件的行攻操控面板。他交代的利用动机简单得可笑——论坛上有人跟他吵了一架，版主没封对方号，他咽不下这口气。

这事听起来像闹着玩，但法律不这么看。王某最后被以破坏计算机信息系统罪判了有期徒刑一年，缓刑一年六个月。他用的软件网上随便就能搜到，操作门槛低到会点鼠标就行。可一旦对着别人的服务器按下“开始攻击”，性质就变了。民间网站再小，只要在工信部备了案，就是受法律保护的计算机信息系统。攻击它，跟攻击银行、政府网站没有本质区别，只是量刑轻重看后果。

很多人有个错觉，觉得小网站没人管，打就打了。我认识一个做独立博客的朋友，服务器放在海外，去年被同一个人用CC攻击压了整整一周。他去报警，警察问的第一句话是：“你这网站有备案吗？”他说没有，用的是境外主机。警察摊手，说那立案都难。反过来，只要备案了，哪怕是个日访问量几十人的个人站点，攻击它也是踩红线。备案号就像门牌号，有了它，警察才能定位到“这扇门”归谁管。

攻击软件本身不违法，下载、研究、甚至在自己搭建的靶机上测试，都没问题。违法的是“未经授权对他人系统进行干扰”。这句话的关键词是“未经授权”。你拿把菜刀切菜没事，拿去砍人就是另一回事。黑客软件同理。王某的辩护律师在庭上提过，说软件是公开的，王某只是“使用工具”。法官没采纳，理由很直白：工具公开不代表使用合法，就像万能钥匙能买到，但拿它开别人家门就是盗窃。

还有个细节挺有意思。王某攻击论坛那三天，论坛的阿里云服务器自动触发了一次流量清洗，费用多花了八百多块。这笔钱后来算进了他的赔偿金额里。很多人不知道，攻击造成的损失不光是“网站打不开”那点广告费，云服务商的防护费用、数据恢复成本、甚至站长熬夜修服务器的时间折算，都可能被计入。南通那个案子，最后王某赔了论坛一万二，比他三个月工资还多。

法律条文写得很清楚，《刑法》第二百八十六条，破坏计算机信息系统罪，后果严重的处五年以下有期徒刑或者拘役。什么叫“后果严重”？司法解释给了标准：造成十台以上计算机信息系统的主要软件或者硬件不能正常运行，或者造成一百台以上计算机信息系统被非法控制，或者造成经济损失一万元以上，都算。王某那个案子，论坛瘫痪三天，注册用户两万多，经济损失超过一万，三条全踩中。

有人觉得“我就打一下，几秒钟，能有多大事”。去年浙江有个案例，一个高中生用手机上的攻击App对着学校官网打了半分钟，网站卡了十几秒就恢复了。学校没报警，但运营商把攻击记录报给了网安。网安找到他时，他还在上课。因为没造成严重后果，最后是行政处罚，罚款五百，通知家长。但记录留在了公安系统里。他后来想考警校，政审那关就卡住了。半分钟，五百块，一个志愿。

民间网站往往比大平台更脆弱。大公司有安全团队、有高防IP、有自动扩容，小网站可能就一台云服务器，连备份都是站长手动做的。攻击它们，效果立竿见影，代价也来得快。王某在法庭上最后陈述时说了一句话：“我以为就是让他卡一下，没想到会坐牢。”这话听着可怜，但法律不看你“以为”，只看你“做了”。

所以别碰。不管你是出于好奇、泄愤还是“技术交流”，只要对着别人的网站按下攻击键，性质就定了。备案号不是摆设，流量日志不是废纸，网安也不是吃干饭的。那个南通论坛的站长后来在网站首页挂了一行字：“本论坛已备案，攻击必报警。”底下跟了三百多条回复，全是“支持”。

(责任编辑：时尚)