11-21 · 程序员和技术人容易踩的红线
不帮人发起 DDoS 流量攻击，不卖、不租「压力测试」打流量平台，打游戏输了也别去打对方的服务器
说人话
用 DDoS 让别人的网站、服务器、游戏打不开，算破坏计算机信息系统罪。后果严重的判 5 年以下，特别严重的判 5 年以上。花钱下单让平台去打的人，也算共同犯罪。有人开 DDoS 网站收会员费接单，被判了 10 个月到 5 年 6 个月。
成本
不花钱。DDoS 是控制大量机器同时往目标发请求，把服务器堵到用不了。代价是放掉按次收费、按套餐卖流量的生意，也要忍住一时的气。在游戏里、生意上跟人起了冲突，走举报、投诉、报警，别自己花钱找人去打
收益
干扰计算机信息系统的功能，造成系统不能正常运行，后果严重的，判 5 年以下有期徒刑或者拘役。后果特别严重的，判 5 年以上。法院把 DDoS 当成这里说的「干扰」。「后果严重」有几条标准。一条是 10 台以上计算机信息系统的主要软件或者硬件不能正常运行。一条是违法所得 5000 元以上，或者造成经济损失 1 万元以上。还有一条是给 1 万以上用户提供服务的系统，累计 1 小时以上不能正常运行。台数、钱数到这些数的 5 倍，算后果特别严重。明知别人在搞这种破坏，还给他提供破坏用的程序、工具，按共同犯罪处罚。门槛是违法所得 5000 元以上，或者提供 10 人次以上。替他提供服务器托管、技术支持这类帮助，违法所得 5000 元以上的，也一样。有人提供专门用于侵入、非法控制计算机信息系统的程序、工具。提供 20 人次以上，或者违法所得 5000 元以上的，判 3 年以下，并处或单处罚金。够不上犯罪的，干扰计算机信息系统功能、提供这类工具，造成危害的拘留 5 日以下，情节较重的拘留 5 到 15 日。官方案例一（检例第 69 号）：2017 年初，姚晓杰等人受雇在境外成立「暗夜小组」。他们买来大量服务器资源，用木马软件操控发起 DDoS。他们三次攻击某互联网公司云服务器上三家游戏公司的 IP，游戏无法登录、用户频繁掉线。被害公司抢修花了 4 万余元。2018 年 6 月，深圳南山法院以破坏计算机信息系统罪判 11 人 1 到 2 年。官方案例二：唐某、王某 2017 年 3 月建了一个 DDoS 网站，能充值会员、提交攻击任务。他们接单对 80 余个目标 IP 发起流量攻击。南通海门法院以破坏计算机信息系统罪，判唐某等人 10 个月到 5 年 6 个月。在这个网站下单的张某，为了打压同行，对同行公司的 11 个 IP 或者域名提交了百余次攻击任务。法院认定，下单的人和网站经营者是共同犯罪。下单的人是起意的一方，属于主犯。官方案例三：王某建了 DDoS 平台，按「青铜」「白银」「黄金」「钻石」套餐明码卖攻击。他被北京海淀检察院以非法利用信息网络罪起诉，2020 年一审判 1 年，罚金 5 万元（全国）
原文怎么说
全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百八十六条、第二百八十七条之一）. <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（法释〔2011〕19 号，第二、三、四、九、十一条）. <https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html>（深圳市公安局转载）；全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第三十三条）. <https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml>；最高人民检察院 (2020). 第十八批指导性案例（检例第 69 号，姚晓杰等 11 人破坏计算机信息系统案）. <https://www.spp.gov.cn/spp/jczdal/202004/t20200408_458415.shtml>；江苏省高级人民法院 (2020-09-24). 江苏法院发布危害网络安全犯罪典型案例（案例二：唐某等人犯破坏计算机信息系统案）. <https://www.jsfy.gov.cn/article/91613.html>；人民法院报 (2025-02-08). 通过 DDoS 网站实施网络攻击行为的定罪量刑（人民法院案例库入库参考案例 2024-18-1-254-001 评析，山东法院网转载）. <http://www.sdcourt.gov.cn/dyzy/372897/372899/33201805/index.html>；最高人民检察院 (2020). 北京海淀区：DDoS 攻击平台案嫌疑人获刑. <https://www.spp.gov.cn/spp/zdgz/202009/t20200901_478510.shtml>
备注
受益人是你自己。这类平台打着「压力测试」的招牌。测的是你自己的系统，或者对方书面授权你测的系统，才叫压力测试。打别人的服务器，跟第 9 条（没有书面授权不测别人的系统）是同一个道理。开平台接单的，各地按什么罪办不统一。海门那起判的是破坏计算机信息系统罪，最重 5 年 6 个月；海淀那起按非法利用信息网络罪，判 1 年。人民法院报的评析说，这类案子司法实践做法不尽一致，入库案例把它定为破坏计算机信息系统罪。检例第 69 号里，被打的互联网公司报了案。公安把它提供的电子数据送到国家计算机网络应急技术处理协调中心广东分中心分析，查出了 14 台控制端服务器。聊天记录和银行流水证实了买这些服务器控制权的事。卖控制别人电脑的木马，见本节第 8 条（不在别人的机器上跑自己的程序）。
参考文献
- https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
- https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html
- https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml
- https://www.spp.gov.cn/spp/jczdal/202004/t20200408_458415.shtml
- https://www.jsfy.gov.cn/article/91613.html
- http://www.sdcourt.gov.cn/dyzy/372897/372899/33201805/index.html
- https://www.spp.gov.cn/spp/zdgz/202009/t20200901_478510.shtml
第 11 节其余 20 条
- 11-1动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师
- 11-2不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版
- 11-3不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」
- 11-4爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖
- 11-5不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号
- 11-6离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱
- 11-7离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用
- 11-8不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿
- 11-9没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由
- 11-10漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外
- 11-11不卖翻墙工具、VPN 账号，不替人搭这类节点
- 11-12签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效
- 11-13上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码
- 11-14用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」
- 11-15做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚
- 11-16网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志
- 11-17对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识
- 11-18不做、不发自动跳过或屏蔽别家 App 广告的工具，免费也可能被判不正当竞争
- 11-19不搭「AI 中转站」低价转卖境外大模型接口：上海已有站长被刑事拘留
- 11-20不写、不卖、不传软件的破解补丁、注册机和破解版，卖钱够了数就按侵犯著作权罪判