Cloudflare第三季攔截1820萬次網路層DDoS攻擊，短時間低流量攻擊暴增208%

網路基礎設施與資安業者Cloudflare於10月29日公布2026年第三季DDoS威脅報告，指出該公司第三季自動攔截1820萬次網路層（Network Layer）分散式阻斷服務（DDoS）攻擊，較第二季的1320萬次成長38%，平均每小時約8226次。報告重點洞察指出，持續時間不到10分鐘、頻寬低於1 Gbps的短時間低流量攻擊成長208%。

攻擊量逐季上升，平均每0.44秒一次

Cloudflare表示，第三季除了攔截1820萬次網路層DDoS攻擊，也處理了14.4兆次HTTP DDoS請求。換算下來，平均每天約有19萬7400次攻擊，相當於每0.44秒就發生一次。第三季網路層攔截的惡意流量達272.6 PB，HTTP層則為95.1 PB。

今年第一季與第二季的網路層DDoS攻擊分別為1000萬次與1320萬次，攻擊量呈現逐季上升的走勢。據外媒報導，這波成長與DDoS租用服務（booter或stresser）有關，這類服務已造成數十萬次攻擊。

短時間低流量攻擊成長208%

Cloudflare旗下威脅情資團隊Cloudforce One在報告重點洞察中指出，持續時間不到10分鐘、頻寬低於1 Gbps的短時間低流量攻擊成長208%。報告進一步指出，96%的網路層攻擊在10分鐘內結束，98%的攻擊流量低於1 Gbps。

不過，也有持續時間較長的攻擊。Cloudflare指出，第三季持續最久、被歸類為Mirai的攻擊長達49.7小時，發生在8月19日至21日。Mirai相關流量占第三季網路層攔截流量的46.5%。

超大型攻擊減少，新變種接續出現

相較於短時間攻擊增加，流量超過1 Tbps的超大型攻擊，第三季較上一季減少約69%，從第二季的805次降至251次。報告將這項下降與今年初的執法行動連結。據外媒報導，執法單位於3月針對AISURU、KimWolf、JackSkid及Mossad採取行動，這四個都是大型物聯網DDoS殭屍網路（Botnet）。

不過，Cloudflare警告，威脅並未因此完全解除。報告指出，IoT殭屍網路仍是持久的威脅，Dysphoria與Evooo1Bot等新變種已經出現。

DNS放大攻擊成長215%，CLDAP大幅下滑

在攻擊手法方面，無連線輕量目錄存取協定（Connectionless Lightweight Directory Access Protocol，CLDAP）洪水式攻擊在第三季降至占攻擊總數的0.05%。DNS放大攻擊（DNS amplification）則成長215%，占所有網路層攻擊的3.43%。一般UDP洪水攻擊成長122%，占比從14.06%升至31.31%。

目標產業與國家

據外媒報導，遭攻擊次數最多的產業包括媒體、製作與出版業，資訊科技與服務業，博弈與賭場業，電腦軟體業，以及電信業者。

在國家別方面，遭攻擊最多的是美國、中國、印尼、英國與土耳其（Türkiye）。加拿大與以色列進入前十名，外媒指出，針對加拿大零售、電信與行銷產業的攻擊，是推升加拿大排名的原因。

Cloudflare同時說明，該公司提供免費的DDoS殭屍網路威脅情資（DDoS Botnet Threat Feed），供主機代管業者、雲端平台與網際網路服務供應商識別並處理濫用的IP位址與帳號，已有800多個網路加入。

本文參考Cloudflare 2026年第三季DDoS威脅報告、The Hacker News等外媒報導編譯。