凌晨两点十七分，攻击我的器攻笔记本风扇突然狂转起来，像一台即将起飞的人电涡轮发动机。屏幕右下角的攻击网络图标还在，但网页已经打不开了。器攻我切到任务管理器，人电看到一个名叫“svchost.exe”的攻击进程吃掉了92%的CPU——可这名字太眼熟了，眼熟到让我后背发凉。器攻真正的人电svchost不会在深夜两点突然发疯。我拔掉网线，攻击电脑立刻安静下来，器攻像被掐住喉咙的人电野兽。

这就是攻击IP攻击器干的好事。它不黑进你的器攻系统，不偷你的人电文件，它只是用海量的数据包疯狂砸你的IP地址，把你的网络带宽塞满。你的路由器成了沙袋，你的网卡成了筛子。攻击者不需要多高深的技术，网上花几十块钱就能租到这种工具，界面做得比某些办公软件还友好，输入你的IP，选个强度，点“开始”，完事。你甚至能在攻击日志里看到攻击者给自己起的昵称，中二得让人想笑。

我认识一个做直播的朋友，去年就栽在这上面。他正播着游戏，突然画面开始卡顿，弹幕刷“主播掉线了”，他还没反应过来，OBS显示网络上传速度掉到0.3Mbps。他换了手机热点继续播，结果手机也遭殃——攻击者追踪到他的新IP，十分钟后又把他打趴下。那晚他损失了将近两千块的礼物收入，而攻击者只花了几块钱的电费。

更操蛋的是，这种攻击几乎无法防御。你打电话给宽带运营商，客服只会让你重启路由器。你查攻击来源，发现全是伪造的IP，追到国外就断了线索。报警？警察会告诉你需要“造成重大经济损失”才能立案，而你损失的不过是几晚上的游戏体验和一次直播收入。攻击者躲在暗处，看着你手忙脚乱，可能还截图发到群里炫耀。

但有个细节很多人不知道——IP攻击器最怕的不是防火墙，而是你换IP。我那次拔掉网线后，用手机流量登录路由器后台，把宽带断开重连，运营商重新分配了一个IP。攻击者还在对着旧地址狂轰滥炸，像对着空气挥拳的醉汉。这办法治标不治本，但至少能让你喘口气。真正要命的是那些盯上你不放的家伙，他们会蹲在你常上的游戏服务器里，用Wireshark抓你的IP包，你每次上线都等于自报家门。

我后来装了台软路由，开了DDoS防护，虽然不能完全挡住攻击，但能把那些垃圾数据包挡在门外。代价是延迟从20ms涨到35ms，打FPS游戏时能感觉到细微的拖沓。有时候我会想，这就像给家门装了防盗网，贼进不来，但阳光也少了几分。可你要问我现在还怕不怕IP攻击器？怕，但没那么怕了。就像老住户知道哪个巷子有野狗，绕道走就是了。

写这篇文章的时候，我特意看了一眼路由器日志。过去一周被拦截的攻击尝试有十几次，来源IP遍布全球。它们像潮水一样涌来，又像潮水一样退去。而我的电脑还在正常运转，屏幕上的光标一闪一闪，仿佛什么都没发生过。