请问网络安全中，进攻和防守哪个更厉害？

之前有个哥们的服务器经常被一个小学生打，就跑知乎来提问了，迫于安防公司一年好几万的收费和一个隔三差五打他服务器的小学生有没有什么好办法。

知乎网友给出的评论清一色的是v我多少我帮忙线下攻击那个小学生。从一开始的几万后来卷到一顿KFC。

还有人出谋划策找小学生的老师包年开个小一万的价格让小学生享受一下DDOS现实版（作业*2）

所以我觉得最好的防守就是进攻。不知道现在的网安学不学社工，只要能找到人现实想解决非常容易，何必大家在网络上浪费资源。

就像那个小学生你打我服务器一次我就找高年级的小混混修理他一次看看最好谁先扛不住，什么防守我防都不带防的。又不是窃取信息单纯的攻击其实造成不了太大损失。