Cloudflare зафиксировала резкий рост мощности DDoS-атак в первой половине 2026 года.
За шесть месяцев компания отразила 935 атак на сетевом уровне мощностью свыше 1 Тбит/с. Во втором квартале таких атак было 805, что на 519% больше, чем в первом.
Число гипермасштабных DDoS-атак выросло более чем в шесть раз за квартал
Всего за полугодие системы Cloudflare заблокировали 23,2 млн DDoS-атак на сетевом уровне, в среднем около 5343 в час или почти 128 тыс. в сутки. Кроме того, инфраструктура компании обработала 29,64 трлн вредоносных HTTP-запросов, связанных с DDoS.
Меняется и набор основных инструментов атакующих. На DNS-флуды и DNS amplification пришлось 34,3% DDoS-активности на сетевом уровне. Доля обычных DNS-флудов во втором квартале выросла с 25,7% до 40%, а количество атак с использованием CLDAP увеличилось сразу на 580%.
При этом большинство атак остаются короткими. 90,6% завершались менее чем за десять минут, а Cloudflare фиксировала рекордные по мощности атаки продолжительностью всего около 35 секунд. Из-за этого ручная реакция специалистов зачастую оказывается бесполезной - к моменту получения предупреждения атака уже заканчивается.
Самой атакуемой отраслью стали СМИ, производство контента и издательский бизнес - на них пришлось 14,2% заблокированных HTTP DDoS-запросов. Cloudflare связывает повышенную активность в том числе с освещением конфликтов вокруг Ирана и Украины и крупных международных событий.
Китай по итогам второго квартала оказался главной целью DDoS, а Бразилия вышла на первое место среди источников атакующего трафика.
За шесть месяцев компания отразила 935 атак на сетевом уровне мощностью свыше 1 Тбит/с. Во втором квартале таких атак было 805, что на 519% больше, чем в первом.
Число гипермасштабных DDoS-атак выросло более чем в шесть раз за квартал
Всего за полугодие системы Cloudflare заблокировали 23,2 млн DDoS-атак на сетевом уровне, в среднем около 5343 в час или почти 128 тыс. в сутки. Кроме того, инфраструктура компании обработала 29,64 трлн вредоносных HTTP-запросов, связанных с DDoS.
Меняется и набор основных инструментов атакующих. На DNS-флуды и DNS amplification пришлось 34,3% DDoS-активности на сетевом уровне. Доля обычных DNS-флудов во втором квартале выросла с 25,7% до 40%, а количество атак с использованием CLDAP увеличилось сразу на 580%.
При этом большинство атак остаются короткими. 90,6% завершались менее чем за десять минут, а Cloudflare фиксировала рекордные по мощности атаки продолжительностью всего около 35 секунд. Из-за этого ручная реакция специалистов зачастую оказывается бесполезной - к моменту получения предупреждения атака уже заканчивается.
Самой атакуемой отраслью стали СМИ, производство контента и издательский бизнес - на них пришлось 14,2% заблокированных HTTP DDoS-запросов. Cloudflare связывает повышенную активность в том числе с освещением конфликтов вокруг Ирана и Украины и крупных международных событий.
Китай по итогам второго квартала оказался главной целью DDoS, а Бразилия вышла на первое место среди источников атакующего трафика.
