Cloudflare bilježi sve više kratkih DDoS napada

Cloudflare je u trećem tromjesečju 2026. automatski ublažio 18,2 milijuna DDoS napada na mrežnom sloju i 14,4 bilijuna zlonamjernih HTTP zahtjeva. Izvještaj pokazuje velik porast kratkih napada manjeg intenziteta, dok je broj najvećih udara znatno pao.

Mrežni tempo odgovara približno 8.226 napada na sat, 197.400 dnevno ili jednom napadu svakih 0,44 sekunde. Ukupni filtrirani promet dosegnuo je 272,6 petabajta na mrežnom i 95,1 petabajt na HTTP sloju. Broj napada bio je 38 posto veći nego u prethodnom tromjesečju.

Promijenio se oblik prijetnje. Napadi kraći od deset minuta i slabiji od jednog gigabita u sekundi porasli su 208 posto na godišnjoj razini. Takav udar može biti premalen da privuče pozornost velikog operatera, ali dovoljan da preoptereti pojedini poslužitelj ili vezu srednje tvrtke prije nego što administrator ručno reagira.

S druge strane, hiperobujamski napadi iznad jednog terabita u sekundi pali su 69 posto, s 805 u drugom na 251 u trećem tromjesečju. Cloudflare pad povezuje s policijskim akcijama protiv botneta Aisuru, KimWolf, JackSkid i Mossad, ali upozorava na nove varijante Dysphoria i Evooo1Bot.

Napadači su promijenili i protokole. CLDAP poplave pale su 99,5 posto, dok je DNS amplifikacija porasla 215 posto, a UDP napadi 122 posto. Amplifikacija zloupotrebljava javno dostupan poslužitelj kako bi malen zahtjev pretvorila u mnogo veći odgovor prema žrtvi.

Sjedinjene Države vratile su se na prvo mjesto među napadnutim državama, a Kanada i Izrael naglo su napredovali na ljestvici. Među ciljevima su softver, IT usluge, telekomi, kockanje i potrošačke usluge. Sljedeći kvartal treba pokazati je li pad najvećih napada trajan ili samo privremena posljedica gašenja botneta.

Cloudflare vidi samo promet na vlastitoj mreži, pa brojke nisu potpuni popis svjetskih napada. Ipak, jedinstvena metodologija daje koristan smjer. Kupci trebaju razlikovati broj automatski filtriranih događaja od prekida koji su stvarno stigli do aplikacije.