“免费DDoS在线攻击”这个搜索词，免费每天都有几百人点进来。线攻他们多半不是免费黑客，而是线攻被欺负的普通人——网吧老板发现竞争对手的服务器比自己快，游戏主播被恶意挤下线，免费小电商老板看着店铺在促销日宕机。线攻他们想找一件“武器”，免费而且最好是线攻免费的。

这类网站确实存在。免费界面通常很简陋，线攻一个输入框，免费一个“开始攻击”按钮，线攻下面挂着醒目的免费广告：“想更持久？下载我们的高级版。”你填上目标网址，线攻点击按钮，免费网页开始加载进度条，像某种廉价游戏。几秒后，屏幕上跳出“攻击成功”的动画。真实情况是，那只是个假进度条，你的浏览器在本地跑了一段JavaScript，给自己演了场戏。

有些“免费版”是半真半假的。它们调用的是公开的NTP或DNS反射放大服务器，把几字节的请求放大成几百倍的流量。但这种公共资源早就被监控了，成功率极低，而且目标IP一旦换了运营商，攻击包就石沉大海。更常见的是，这些网站本身就是钓鱼工具——你输入目标网址，它偷偷记录你的IP，然后反过来用你的机器去挖门罗币，或者干脆把你的浏览器变成僵尸网络的一个节点。

我见过最离谱的案例，是个高中生用“免费DDoS工具”攻击了学校的选课系统。他没造成什么实际损失，系统只卡了五分钟。但学校报了警，警察顺藤摸瓜找到他时，他还在跟同学炫耀那五分钟的“辉煌战绩”。后来他告诉我，那个网站其实只发了一堆UDP垃圾包到学校路由器，连防火墙都没穿透。他以为自己在攻击，其实是被别人攻击了。

真正有点技术含量的人不会搜“免费”。他们用Python写个几十行的脚本，租一台便宜的VPS，用TCP SYN洪水打几百秒。成本不到十块钱，效果比那些网页工具强得多。但这类人通常也明白，攻击别人服务器是违法的，抓到就是实刑。所以真正的高手反而最谨慎，他们宁可用来测试自己的系统，也不碰别人的。

回到那些搜索“免费DDoS”的人。他们大多只是心里憋着一口气，想找个出口。你问他们真想搞垮谁吗？未必。更多人是在被欺负后，想证明自己“有办法”。可这个办法，通常只会让自己陷得更深。那些所谓的免费工具，要么是废铁，要么是诱饵。你输入的那个网址，反而成了你暴露自己的证据。

下次再想搜这个词，不如先问自己一句：你真正需要的，是让别人瘫痪，还是让自己站起来？如果是后者，那免费的解法多的是——学好网络协议，学会配置防火墙，甚至只是写封措辞严厉的投诉邮件。这些不用违法，也能让你觉得自己有力量。而那种“一键攻击”的按钮，按下去的那一刻，你就已经输了。

(责任编辑：焦点)