Không nhận đánh DDoS, không bán hay cho thuê "test tải" để dội lưu lượng, và thua game cũng không đánh sập server đối thủ

Dội lưu lượng làm sập hệ thống người khác bị phạt tiền 30.000.000 đồng đến 200.000.000 đồng hoặc tù 06 tháng đến 03 năm; làm tê liệt từ 30 phút là đủ, gây thiệt hại 500.000.000 đồng trở lên thì sang khung 03 năm đến 07 năm. Người bỏ tiền thuê cũng bị xử lý.

Chi phí

Không mất tiền để không làm. Nếu bạn đang bị dội lưu lượng, cần giữ nguyên log, ảnh chụp cấu hình và báo cơ quan chức năng thay vì tự xử lý. Nếu bạn định thuê người đánh, cần biết hành vi mình trả tiền thuê có thể bị xử lý hình sự, và thông tin giao dịch vẫn được lưu trên thiết bị của cả hai bên.

Lợi ích

Kiểm thử tải phải được chủ hệ thống cho phép và có giới hạn rõ. Không thực hiện hoặc bán dịch vụ gây gián đoạn mạng của người khác dưới tên gọi 'test tải'.

Pháp luật Việt Nam

Điều 287 Bộ luật Hình sự, tội cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử. Khoản 1 phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng hoặc phạt tù từ 06 tháng đến 03 năm với người tự ý xoá, làm tổn hại hoặc thay đổi phần mềm, dữ liệu điện tử, ngăn chặn trái phép việc truyền tải dữ liệu, hoặc có hành vi khác cản trở, gây rối loạn hoạt động của mạng, khi thu lợi bất chính từ 50.000.000 đồng đến dưới 200.000.000 đồng, hoặc gây thiệt hại từ 100.000.000 đồng đến dưới 500.000.000 đồng, hoặc làm tê liệt, gián đoạn, ngưng trệ hoạt động của mạng từ 30 phút đến dưới 24 giờ hoặc từ 03 lần đến dưới 10 lần trong thời gian 24 giờ. Khoản 2 phạt tiền từ 200.000.000 đồng đến 1.000.000.000 đồng hoặc phạt tù từ 03 năm đến 07 năm khi gây thiệt hại từ 500.000.000 đồng đến dưới 1.500.000.000 đồng hoặc làm tê liệt từ 24 giờ đến dưới 168 giờ. Khoản 3 phạt tù từ 07 năm đến 12 năm khi gây thiệt hại 1.500.000.000 đồng trở lên hoặc làm tê liệt 168 giờ trở lên. Điều 285 phạt tiền từ 20.000.000 đồng đến 100.000.000 đồng, cải tạo không giam giữ đến 02 năm hoặc phạt tù từ 03 tháng đến 02 năm với người sản xuất, mua bán, trao đổi hoặc tặng cho công cụ, thiết bị, phần mềm có tính năng tấn công mạng để dùng vào mục đích trái pháp luật. Điều 17 khoản 1 và 2 nói đồng phạm là hai người trở lên cố ý cùng thực hiện một tội phạm, và người bỏ tiền thuê đóng vai trò người tổ chức hoặc người xúi giục, không phải người ngoài cuộc. Điều 8 khoản 2 và 3 Luật An ninh mạng cấm tấn công mạng và cấm sản xuất, đưa vào sử dụng công cụ, phương tiện, phần mềm gây rối loạn hoạt động của mạng viễn thông, mạng Internet, mạng máy tính.

Ghi chú

Vì sao mức B: khung tiền và ba khung tù đọc được nguyên văn, ngưỡng "30 phút" còn thấp hơn trực giác của phần lớn người làm kỹ thuật, nhưng nhóm viết không mở được bản án Việt Nam nào về đúng hành vi thuê đánh nên không lên A. Ba cái bẫy hay gặp. Một: bán "gói kiểm thử chịu tải" theo bảng giá để khách tự nhập địa chỉ mục tiêu; bạn không cần biết khách là ai, chính giao diện nhập mục tiêu và bảng giá là thứ chứng minh tính chất của dịch vụ. Hai: người chơi game thuê đánh sập máy chủ đối thủ vài tiếng, tưởng mình chỉ là khách hàng; người đặt hàng bị xử lý cùng, và số tiền chuyển khoản là chứng cứ về việc cố ý. Ba: dùng mạng máy bị nhiễm mã độc miễn phí, đổi địa chỉ liên tục, tưởng khó truy; bên bị đánh có log, nhà cung cấp hạ tầng có log truy cập và log thanh toán, và chính mấy bản log đó dựng lại được đường đi. Mục này không có nghĩa là cấm kiểm thử tải: đánh vào hệ thống của chính bạn, hoặc hệ thống mà chủ sở hữu đã cho phép bằng văn bản có ghi mục tiêu và khung giờ, vẫn là việc bình thường; cái bị tính là đánh vào hệ thống người khác, kể cả khi bạn gọi đó là kiểm thử.

Bản dịch sát bản gốc (Trung Quốc) để đối chiếu

Chi phí

Không tốn tiền. DDoS là điều khiển rất nhiều máy cùng gửi request tới mục tiêu, làm máy chủ nghẽn tới mức không dùng được. Cái giá là bỏ mối làm ăn thu phí theo lần, bán lưu lượng theo gói, cũng phải nén cơn giận nhất thời. Trong game, trong làm ăn có xung đột với người khác, thì tố cáo, khiếu nại, báo công an, đừng tự bỏ tiền thuê người đi đánh

Nói đơn giản

Dùng DDoS làm trang web, máy chủ, game của người khác không vào được, là tội phá hoại hệ thống thông tin máy tính. Hậu quả nghiêm trọng thì tới 5 năm tù, đặc biệt nghiêm trọng thì từ 5 năm trở lên. Người bỏ tiền đặt đơn cho nền tảng đi đánh cũng là đồng phạm. Có người mở trang DDoS thu phí thành viên, nhận đơn, bị xử từ 10 tháng tới 5 năm 6 tháng tù.

Lợi ích

Gây nhiễu chức năng của hệ thống thông tin máy tính, khiến hệ thống không chạy bình thường được, hậu quả nghiêm trọng thì xử tới 5 năm tù có thời hạn hoặc giam giữ hình sự ngắn hạn (theo luật Trung Quốc). Hậu quả đặc biệt nghiêm trọng thì từ 5 năm tù trở lên. Toà án coi DDoS là "gây nhiễu" nói ở đây. "Hậu quả nghiêm trọng" có mấy tiêu chí. Một là phần mềm hoặc phần cứng chính của từ 10 hệ thống thông tin máy tính trở lên không chạy bình thường được. Một là thu lợi bất chính từ 5.000 nhân dân tệ, hoặc gây thiệt hại kinh tế từ 10.000 nhân dân tệ. Còn một tiêu chí là hệ thống phục vụ từ 10.000 người dùng trở lên bị ngưng chạy bình thường cộng dồn từ 1 giờ trở lên. Số máy, số tiền gấp 5 lần các mức này là hậu quả đặc biệt nghiêm trọng. Biết rõ người khác đang phá hoại kiểu này, vẫn cung cấp chương trình, công cụ dùng để phá hoại, thì xử theo đồng phạm. Ngưỡng là thu lợi bất chính từ 5.000 nhân dân tệ, hoặc cung cấp từ 10 lượt người trở lên. Giúp họ kiểu cung cấp dịch vụ lưu trữ máy chủ, hỗ trợ kỹ thuật, thu lợi bất chính từ 5.000 nhân dân tệ, cũng vậy. Có người cung cấp chương trình, công cụ chuyên dùng để xâm nhập, kiểm soát trái phép hệ thống thông tin máy tính. Cung cấp từ 20 lượt người trở lên, hoặc thu lợi bất chính từ 5.000 nhân dân tệ, thì xử tới 3 năm tù, kèm hoặc chỉ phạt tiền. Chưa tới mức tội phạm mà gây nhiễu chức năng hệ thống thông tin máy tính, cung cấp loại công cụ này, gây nguy hại, thì giam tới 5 ngày, tình tiết khá nặng thì giam 5 đến 15 ngày. Vụ việc chính thức thứ nhất (án lệ hướng dẫn số 69): đầu năm 2017, Diêu Hiểu Kiệt và đồng bọn được thuê lập "nhóm Ám Dạ" ở nước ngoài. Họ mua lượng lớn tài nguyên máy chủ, dùng trojan điều khiển để tấn công DDoS. Họ ba lần tấn công IP của ba công ty game đặt trên máy chủ cloud của một công ty internet, game không đăng nhập được, người chơi liên tục rớt mạng. Công ty bị hại tốn hơn 40.000 nhân dân tệ để khắc phục. Tháng 6/2018, Toà án quận Nam Sơn, Thâm Quyến xử 11 người tội phá hoại hệ thống thông tin máy tính, từ 1 tới 2 năm tù. Vụ việc chính thức thứ hai: tháng 3/2017, Đường mỗ, Vương mỗ lập một trang DDoS, nạp tiền làm thành viên được, gửi nhiệm vụ tấn công được. Họ nhận đơn, tấn công lưu lượng hơn 80 IP mục tiêu. Toà án Hải Môn, Nam Thông xử Đường mỗ và đồng bọn tội phá hoại hệ thống thông tin máy tính, từ 10 tháng tới 5 năm 6 tháng tù. Trương mỗ đặt đơn trên trang này để chèn ép đối thủ cùng ngành, gửi hơn trăm lần nhiệm vụ tấn công nhắm vào 11 IP hoặc tên miền của công ty đối thủ. Toà xác định người đặt đơn và người kinh doanh trang web là đồng phạm. Người đặt đơn là bên khởi xướng, là chính phạm. Vụ việc chính thức thứ ba: Vương mỗ lập nền tảng DDoS, bán công khai các gói tấn công "Đồng", "Bạc", "Vàng", "Kim cương". Anh ta bị Viện Kiểm sát quận Hải Điến, Bắc Kinh truy tố tội lợi dụng trái phép mạng thông tin, năm 2020 sơ thẩm xử 1 năm tù, phạt 50.000 nhân dân tệ (toàn Trung Quốc)

Mức bằng chứng

A

Ghi chú

Người được lợi là chính bạn. Các nền tảng này treo biển "kiểm thử tải". Kiểm thử hệ thống của chính bạn, hoặc hệ thống mà bên kia uỷ quyền bằng văn bản cho bạn kiểm thử, mới gọi là kiểm thử tải. Đánh máy chủ của người khác thì cùng một lẽ với mục 9 (không có giấy uỷ quyền thì không kiểm thử hệ thống của người khác). Người mở nền tảng nhận đơn bị xử tội gì thì mỗi nơi không thống nhất. Vụ Hải Môn xử tội phá hoại hệ thống thông tin máy tính, nặng nhất 5 năm 6 tháng; vụ Hải Điến xử tội lợi dụng trái phép mạng thông tin, 1 năm. Bài bình luận trên báo Toà án Nhân dân nói thực tiễn xét xử loại vụ này chưa thống nhất, vụ án được đưa vào kho án lệ xác định là tội phá hoại hệ thống thông tin máy tính. Trong án lệ hướng dẫn số 69, công ty internet bị tấn công đã trình báo. Công an gửi dữ liệu điện tử công ty cung cấp tới Phân trung tâm Quảng Đông của Trung tâm Điều phối Ứng cứu Kỹ thuật Mạng Máy tính Quốc gia (Trung Quốc) phân tích, tìm ra 14 máy chủ điều khiển. Lịch sử chat và sao kê ngân hàng xác nhận việc mua quyền điều khiển các máy chủ này. Bán trojan điều khiển máy tính người khác, xem mục 8 của chương này (không chạy chương trình của mình trên máy người khác).

Phần này lấy từ bản luonglb/song-dang-tien.

Nguồn · 1

1. Bộ luật Hình sự, văn bản hợp nhất 135/VBHN-VPQH (Điều 17 khoản 1 và 2, Điều 285, Điều 287) — datafiles.chinhphu.vn/cpp/files/vbpq/2025/9/1… ; Luật An ninh mạng 24/2018/QH14, Công báo 775+776 ngày 14/7/2018 (Điều 8 khoản 2 và 3) — datafiles.chinhphu.vn/cpp/files/vbpq/2022/07/… . Tra ngày 3/11/2026.