全部 765 条/第 11 节 · 程序员和技术人容易踩的红线
不帮人发起 DDoS 流量攻击,不卖、不租「压力测试」打流量平台,打游戏输了也别去打对方的服务器
第 11 节 · 程序员和技术人容易踩的红线 · 第 21 条 · A 级证据 · 性价比高
用 DDoS 让别人的网站、服务器、游戏打不开,算破坏计算机信息系统罪。后果严重的判 5 年以下,特别严重的判 5 年以上。花钱下单让平台去打的人,也算共同犯罪。有人开 DDoS 网站收会员费接单,被判了 10 个月到 5 年 6 个月。
谁该做,谁先别做
手上有机群、想做打流量平台的人,以及在游戏里、生意上结了怨想花钱出气的人。只测自己系统或有书面授权的压力测试,才不算这一条。
花掉什么
换回什么
干扰计算机信息系统的功能,造成系统不能正常运行,后果严重的,判 5 年以下有期徒刑或者拘役。后果特别严重的,判 5 年以上。法院把 DDoS 当成这里说的「干扰」。「后果严重」有几条标准。一条是 10 台以上计算机信息系统的主要软件或者硬件不能正常运行。一条是违法所得 5000 元以上,或者造成经济损失 1 万元以上。还有一条是给 1 万以上用户提供服务的系统,累计 1 小时以上不能正常运行。台数、钱数到这些数的 5 倍,算后果特别严重。明知别人在搞这种破坏,还给他提供破坏用的程序、工具,按共同犯罪处罚。门槛是违法所得 5000 元以上,或者提供 10 人次以上。替他提供服务器托管、技术支持这类帮助,违法所得 5000 元以上的,也一样。有人提供专门用于侵入、非法控制计算机信息系统的程序、工具。提供 20 人次以上,或者违法所得 5000 元以上的,判 3 年以下,并处或单处罚金。够不上犯罪的,干扰计算机信息系统功能、提供这类工具,造成危害的拘留 5 日以下,情节较重的拘留 5 到 15 日。官方案例一(检例第 69 号):2017 年初,姚晓杰等人受雇在境外成立「暗夜小组」。他们买来大量服务器资源,用木马软件操控发起 DDoS。他们三次攻击某互联网公司云服务器上三家游戏公司的 IP,游戏无法登录、用户频繁掉线。被害公司抢修花了 4 万余元。2018 年 6 月,深圳南山法院以破坏计算机信息系统罪判 11 人 1 到 2 年。官方案例二:唐某、王某 2017 年 3 月建了一个 DDoS 网站,能充值会员、提交攻击任务。他们接单对 80 余个目标 IP 发起流量攻击。南通海门法院以破坏计算机信息系统罪,判唐某等人 10 个月到 5 年 6 个月。在这个网站下单的张某,为了打压同行,对同行公司的 11 个 IP 或者域名提交了百余次攻击任务。法院认定,下单的人和网站经营者是共同犯罪。下单的人是起意的一方,属于主犯。官方案例三:王某建了 DDoS 平台,按「青铜」「白银」「黄金」「钻石」套餐明码卖攻击。他被北京海淀检察院以非法利用信息网络罪起诉,2020 年一审判 1 年,罚金 5 万元(全国)
怎么做 · 三步
- 停掉按次、按套餐卖攻击的服务,把下单页面先撤下来
- 跟人起了冲突走举报、投诉、报警,不花钱找人去打
- 接压力测试单之前,先拿到对方写明目标清单的书面授权
关键数字
- 10 台
- 多少台系统的主要软硬件不能运行算后果严重
- 5000 元
- 违法所得到这个数就够入罪门槛
- 1 小时
- 上万用户的系统累计停摆多久算后果严重
常见坑
下单的人和开平台的是共同犯罪,起意的一方还是主犯:游戏里输了气不过、花钱让人去打对方服务器,一样按破坏计算机信息系统罪判。
作者备注
受益人是你自己。这类平台打着「压力测试」的招牌。测的是你自己的系统,或者对方书面授权你测的系统,才叫压力测试。打别人的服务器,跟第 9 条(没有书面授权不测别人的系统)是同一个道理。开平台接单的,各地按什么罪办不统一。海门那起判的是破坏计算机信息系统罪,最重 5 年 6 个月;海淀那起按非法利用信息网络罪,判 1 年。人民法院报的评析说,这类案子司法实践做法不尽一致,入库案例把它定为破坏计算机信息系统罪。检例第 69 号里,被打的互联网公司报了案。公安把它提供的电子数据送到国家计算机网络应急技术处理协调中心广东分中心分析,查出了 14 台控制端服务器。聊天记录和银行流水证实了买这些服务器控制权的事。卖控制别人电脑的木马,见本节第 8 条(不在别人的机器上跑自己的程序)。
出处
相关的几条同一口径:人身自由 · 跨章节
这一节还有第 11 节 · 共 21 条
- 1动手前先问一句:厂商、平台、公司会不会去报案;被追究后马上找刑事律师动手之前先问一句:厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录,办案机关都有权调取。真被刑事拘留了,最长 37 天内决定抓不抓你。从第一次问话起你就能请律师,律师可以向检察院提不该批捕的意见…
- 2不做、不卖游戏外挂和辅助,包括「只读屏幕不碰内存」的 AI 辅助,也不卖给微信这类软件加功能的改版外挂卖出 20 人次,或者挣到 5000 元,就够判 3 年以下,特别严重的判 3 到 7 年。有人做透视、自瞄外挂,3 个月卖了 8 万多,判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服,收…
- 3不写、不卖抢票、秒杀、刷单、薅羊毛脚本,哪怕只是「自动化点按钮」脚本不改内存、不破解,只是发请求比人快,一样可能被定罪,挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多,判 1 年 6 个月缓 1 年 6 个…
- 4爬虫只爬无需登录的公开页面,不绕反爬、不碰个人信息,爬到的数据不卖绕过登录、token、签名这些防护去拿数据,情节严重的判 3 年以下,特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条,就算情节严重。住宿、健康、交易类 500 条,其…
- 5不接赌博、诈骗、色情 App 的开发单,不替「客户」搭支付通道、解封账号明知是赌博 App 还接开发单,就按开设赌场的共犯办。开设赌场罪判 5 年以下,严重的 5 到 10 年,比单纯帮忙最多判 3 年重。有个电竞竞猜 App 案,28 人按开设赌场罪判了 1 年到 3 年 6 …
- 6离职时交清账号权限,不删库、不留后门、不改密码锁系统,哪怕公司欠你钱账号密码是公司给的,不等于离职后还能用。非法控制系统,情节严重的判 3 年以下。删数据让系统跑不起来、后果严重的,判 5 年以下,特别严重的判 5 年以上。有个被辞退的工程师,用原管理员账号删了数据和日志,损…