2016年10月21日，攻击美国东海岸的攻击网民发现Twitter、Netflix、攻击Spotify集体瘫痪。攻击不是攻击服务器宕机，不是攻击代码bug，是攻击有人用一群联网摄像头，把半个互联网的攻击骨干网络堵成了早高峰的北京二环。那场攻击的攻击流量峰值超过1Tbps——相当于每秒向目标服务器倾倒1万亿比特的垃圾数据。

这就是攻击DDoS攻击，全称Distributed Denial of Service，攻击分布式拒绝服务。攻击翻译成人话：你开了一家奶茶店，攻击生意火爆。攻击对手雇了五千个人，攻击不买奶茶，就堵在店门口，把门堵死，让真正的顾客进不来。你的店没被砸，没被抢，但就是做不了生意——这叫“拒绝服务”。那五千个堵门的人，分布在各个街区，这叫“分布式”。

攻击者怎么做到的？靠的是僵尸网络。你的智能冰箱、摄像头、路由器，如果出厂密码没改，就可能被黑客种下木马程序。平时它们正常工作，你根本察觉不到。某天凌晨三点，黑客一声令下，你家的摄像头就开始疯狂向某个目标网站发送请求。你以为自己在睡觉，实际上你的设备正在参与一场网络暴力。

这类攻击最恶心的地方在于——它不偷数据，不破坏文件，纯粹就是让你瘫痪。就像有人往你家门口倒了一车垃圾，你不违法，但你也进不去。对商业网站来说，每瘫痪一分钟就是真金白银的损失。2016年那场攻击让Netflix损失了数百万美元，而攻击者用的工具，源码在GitHub上免费公开，任何人下载就能用。

防御DDoS的思路，本质上是在跟“流量洪峰”赛跑。小公司买云防护服务，把流量清洗掉——相当于在店门口加个保安，把堵门的人赶走。大公司则直接买带宽冗余——把店门口的路修成八车道，五千人堵不满。但道高一尺魔高一丈，现在攻击流量动不动就上Tbps，八车道也不够用。

有个细节很多人不知道：DDoS攻击经常被用作“烟雾弹”。黑客先炸你网站，你手忙脚乱去救火，他们趁乱从后门偷数据。2015年某游戏公司被DDoS攻击，运维团队全力抗流量，结果数据库被拖走——攻击只是障眼法，偷数据才是真实目的。

个人用户能做什么？至少别让自己的设备变成帮凶。改掉路由器默认密码，更新固件，不在公共WiFi上乱点链接。你做不到阻止攻击，但至少别让自家摄像头成为僵尸网络的一员。

说到底，DDoS是互联网时代的一种暴力示威——它提醒我们，数字世界的和平同样脆弱。就像你家门锁防君子不防小人，网络防御防黑客不防傻子。真正的安全，从来不是建一堵墙，而是让攻击者觉得，砸你的墙不划算。