رفتن به محتوا
IROSG.
تازه‌ها

گزارش DDoS کلادفلر از افزایش حملات کوتاه و افت حملات بالای یک ترابیت خبر می‌دهد

در شبکه Cloudflare تعداد حملات بالای یک ترابیت بر ثانیه از ۸۰۵ مورد در فصل دوم به ۲۵۱ در فصل سوم رسید. هم‌زمان تعداد حملات لایه شبکه نسبت به سال قبل بالا رفت.

تصویر گزارش تهدیدهای DDoS سه‌ماهه سوم ۲۰۲۶

Cloudflare در گزارش ۲۹ اکتبر خود درباره سه‌ماهه سوم ۲۰۲۶ اعلام کرد در شبکه این شرکت ۱۸٫۲ میلیون حمله منع خدمت در لایه شبکه مهار شده است. این عدد نسبت به فصل مشابه سال قبل ۲۰۸ درصد افزایش داشت. در همان دوره، حملات با شدت بالاتر از یک ترابیت بر ثانیه از ۸۰۵ مورد در فصل دوم به ۲۵۱ مورد رسیدند. این دو مقایسه مبنای زمانی متفاوتی دارند. یکی تغییر سالانه تعداد کل حملات را نشان می‌دهد و دیگری تغییر فصلی بخشی از حملات با شدت بسیار زیاد را.

داده‌های گزارش به ژوئیه، اوت و سپتامبر مربوط‌اند. Cloudflare جداگانه ۱۴٫۴ تریلیون درخواست HTTP مرتبط با حملات را گزارش کرده است. یک درخواست HTTP و یک حمله شبکه واحد اندازه‌گیری مشترکی ندارند و جمع کردن این اعداد تصویری از تعداد رخدادها به دست نمی‌دهد. شرکت همچنین رشد حملات کوتاه و کم‌پهنای‌باند را برجسته کرده است. در شیوه‌های تقویت بازتابی، سهم و الگوی استفاده از پروتکل‌ها نیز تغییر کرده و گزارش افزایش ۲۱۵ درصدی تقویت مبتنی بر DNS را ذکر می‌کند.

معنای آمار برای یک تیم عملیاتی

حمله‌ای که پیش از رسیدن کارشناس به کنسول پایان می‌یابد می‌تواند برای کاربر کاملاً محسوس باشد. برای مثال، چند اختلال کوتاه پشت سر هم ممکن است مشتری را چند بار وادار به تکرار یک تراکنش کنند، درحالی‌که میانگین ساعتی مصرف شبکه طبیعی به نظر برسد. در چنین سرویسی کنار نمودار پهنای‌باند، نرخ خطا، زمان پاسخ و تعداد تلاش مجدد نیز باید دیده شوند. این شاخص‌ها به تیم کمک می‌کنند اثر حمله را از روی تجربه کاربر بخواند.

افت تعداد حملات بسیار بزرگ به معنای کنار گذاشتن برنامه مقابله با آن‌ها نیست. یک رخداد شدید ممکن است ظرفیت مسیر بالادست را پیش از رسیدن ترافیک به فایروال سازمان اشغال کند. برای تمرین دفاع، دو سناریوی متفاوت ارزش دارد. در اولی، هشدار و دفاع خودکار باید پیش از پایان موج کوتاه عمل کند. در دومی، تیم باید بتواند با ارائه‌دهنده ارتباط هماهنگ شود و بداند کدام بخش از دفاع واقعاً خارج از شبکه خودش اجرا می‌شود.

نتیجه این گزارش توصیف مشاهدات شبکه Cloudflare است. ترکیب مشتریان، جایگاه حسگرها و روش شمردن رخدادها در هر شبکه تفاوت دارد. مدیر یک سرویس کوچک برای برآورد خطر خودش باید این تصویر را با سابقه محلی، حساسیت مسیرهای مشتری و زمان قابل تحمل اختلال کنار هم بگذارد. رتبه جهانی حملات به تنهایی تعیین نمی‌کند کدام خدمت سازمان به تمرین بیشتری نیاز دارد.

منبع

Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

01
Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giantshttps://blog.cloudflare.com/ddos-threat-report-2026-q3/

آخرین بررسی تحریریه:

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗

ادامهٔ کشف.

تازه‌ها ↗