随着攻击者转向更短、更频繁的攻击， Cloudflare在2026年第三季度每小时缓解了8,200多次DDoS攻击。探索最新的威胁数据，包括CLDAP向量的崩溃和最近僵尸网络清除的影响。欢迎来到第26版Cloudflare DDoS威胁报告。
该版本涵盖2026年第三季度— 7月、8月和9月—并使该系列在2026年上半年合并交易量之后恢复到其季度节奏。该分析由Cloudflare的威胁情报组织Cloudforce One制作，基于Cloudflare网络的数据，对分布式拒绝服务(DDoS)攻击不断变化的威胁格局进行全面分析。
关键见解持续时间不到10分钟的短突发低带宽攻击和1 Gbps飙升208%。相反，超过1 Tbps的超容量攻击比第二季度下降了近69%，这可能反映了今年早些时候针对四大物联网(IoT)僵尸网络的执法行动。然而，各种变体不断涌现，证明物联网僵尸网络仍然是对网络基础设施的持久、大量的威胁。
威胁行为者急剧改变了他们的反思和放大策略，突然放弃了CLDAP洪水，该洪水同比下降了99.5%。相反，攻击者大量转向其他无连接协议，导致DNS放大激增215%，一般UDP泛洪增加122%。
攻击目标在行业和地理位置上都显着扩大，美国从中国手中夺回了最受攻击的位置。加拿大和以色列经历了针对性攻击的急剧上升--分别上升了10位和7位--同时应对地缘政治紧张局势、贸易争端和有争议的国内事件。