Cloudflare – negyedéves DDoS jelentés
A Cloudflare jelentése szerint a vállalat rendszerei 18,2 millió hálózati rétegbeli DDoS-támadást hárítottak el az év harmadik negyedévében. Ez 38 százalékos növekedés az előző negyedévhez, és 208 százalékos emelkedés 2025 azonos időszakához képest. A szolgáltató átlagosan óránként 8226 támadást észlelt és blokkolt.
A hálózati támadások mellett 14,4 billió rosszindulatú HTTP-kérést is kiszűrtek. A védekezési rendszerek összesen 272,6 petabájt hálózati és 95,1 petabájt HTTP-forgalmat kezeltek a negyedév során.
A legfontosabb változás a támadások méretében és időtartamában jelentkezett. A hálózati DDoS-támadások 96 százaléka tíz percnél rövidebb ideig tartott, 98 százalékuk pedig nem érte el az 1 Gbit/s sávszélességet. Az ilyen rövid, gyakran automatizált támadási hullámok különösen a bérelhető DDoS-szolgáltatásokra jellemzőek. Kis méretük ellenére túlterhelhetnek egy megfelelő védelem nélküli szervert vagy weboldalt.
Ezzel párhuzamosan a rendkívül nagy, 1 Tbit/s feletti támadások száma 805-ről 251-re csökkent, ami közel 69 százalékos visszaesés. A Cloudflare szerint ebben szerepet játszhattak az Aisuru, KimWolf, JackSkid és Mossad IoT-botnetek elleni korábbi nemzetközi rendvédelmi műveletek. A fenyegetés azonban nem szűnt meg: új botnetváltozatok, például a Dysphoria és az Evooo1Bot továbbra is megjelentek.
A támadási technikák összetétele is átalakult. A CLDAP-alapú túlterhelések 99,5 százalékkal visszaestek, miközben a DNS-reflexiós és -amplifikációs támadások száma 215 százalékkal nőtt. Az általános UDP-forgalomárasztások aránya 14,06 százalékról 31,31 százalékra emelkedett.
Az országok közül az Egyesült Államok volt a legtöbbet támadott célterület, megelőzve Kínát és Indonéziát. Kanada tíz, Izrael hét helyet lépett előre a rangsorban. Ágazati szinten továbbra is a média- és kiadói szektor állt az élen, de az internetes infrastruktúra, az informatikai szolgáltatások és a fogyasztói szolgáltatások elleni támadások is előtérbe kerültek.
