2016年10月21日，攻击美国东海岸的破坏互联网几乎停摆。推特刷不出新内容，攻击Spotify放不了歌，破坏PayPal转不了账，攻击连《纽约时报》的破坏官网都打不开。原因不是攻击海底光缆断了，也不是破坏什么超级黑客入侵了核心机房——是一个叫Mirai的僵尸网络，操控着几十万台被感染的攻击摄像头和路由器，向DNS服务商Dyn发起了每秒超过一太比特的破坏流量冲击。Dyn扛不住，攻击倒下了。破坏半个美国的攻击互联网跟着瘫了。

这就是破坏DDoS攻击的真面目。它不偷你的攻击数据，不加密你的文件，不悄悄潜伏在你系统里。它干的事特别直接——把路堵死。想象一下，你开了一家店，突然涌进来一万个人，不买东西，就站在门口和过道里，真正的顾客一个都进不来。DDoS就是这个逻辑，用海量垃圾流量把你的带宽、服务器资源、连接数全部占满，让正常用户连门都摸不到。

那它到底破坏了什么？

最表层的，是服务的可用性。一个电商网站被DDoS打瘫，每分钟损失的可能就是几万甚至几十万的订单。2015年，黑客组织DD4BC盯上了在线赌博网站，发邮件勒索比特币，不给钱就打。有平台扛了几天，最终交了赎金——因为停服一天的损失远超勒索金额。这还只是商业层面。医院的预约系统被打断，患者挂不上号；学校的在线考试平台被冲垮，学生答不了题；政务网站被淹没，市民办不了事。可用性一旦归零，所有依赖它的业务全部归零。

但破坏不止于此。DDoS经常是组合拳里的第一拳。流量洪水涌来的时候，安全团队的注意力全在抗D上，这时候另一组攻击者从侧门溜进来——SQL注入、漏洞利用、数据窃取。2014年索尼影业被黑，DDoS就是掩护，真正的破坏是大量内部邮件和未上映影片被泄露。防火墙忙着挡洪水，没人注意到有人已经在屋里翻箱倒柜了。

还有一层破坏更隐蔽，也更昂贵——信任。一个游戏服务器频繁被DDoS，玩家不会管是谁在攻击，他们只会觉得“这破服务器真垃圾”，然后换一个平台。一个SaaS服务三天两头断线，客户不会去研究攻击来源，他们只会认定“这家公司技术不行”，续费的时候直接走人。DDoS攻击者有时候根本不需要打垮你，只需要让用户觉得你不可靠就够了。这种品牌信誉的流失，比带宽账单难修复得多。

成本账也很离谱。攻击者花几十美元就能租到一个月的DDoS服务，而被攻击方为了扛住流量，可能要采购昂贵的清洗设备、高防IP、CDN加速，每个月支出成千上万美元。更别提应急响应的人力成本——半夜被叫醒、周末加班、紧急切换流量，这些都不便宜。Mirai僵尸网络用的设备，很多是出厂默认密码都没改过的摄像头，一台成本几十块人民币。用几十块的设备去消耗对方几万块的防护资源，这买卖对攻击者来说太划算了。

我观察到一个现象：很多人觉得DDoS是“低级”攻击，不如APT、零日漏洞那么“高级”。但恰恰是这种低级手段，打得最多、最频繁、最让人头疼。它不需要多高的技术门槛，不需要多精妙的漏洞利用，只要流量够大、够持续，就能让一个准备不足的系统跪下。真正高级的攻击往往悄无声息，而DDoS就是要让你知道——我就是来砸场子的，你能怎样？

所以，DDoS破坏的是服务的连续性、安全的纵深、用户的信任，以及真金白银的运营成本。它简单粗暴，但有效。对付它，没有一劳永逸的银弹，只有持续投入的带宽冗余、流量清洗、架构优化和应急演练。互联网上每天都有DDoS在发生，大部分你根本感知不到——因为有人正在背后扛着。