Cloudflare Q3 报告：DDoS 每小时 8200 起，短促攻击暴增 208%
Cloudflare Blog · rss · 2026-10-29
Cloudflare 发布 2026 年 Q3 DDoS 威胁报告（第 26 期），由威胁情报团队 Cloudforce One 撰写。核心数据与趋势：
- 总体规模：本季度自主缓解 1820 万次网络层 DDoS 攻击和 14.4 万亿次 HTTP DDoS 请求——平均每小时约 8226 次、每 0.44 秒一次；缓解流量网络层 272.6 PB、HTTP 层 95.1 PB。
- 多而小取代大而重：持续 <10 分钟、带宽 <1 Gbps 的短促攻击同比增 208%（96% 十分钟内结束、98% 低于 1 Gbps），是'DDoS 出租'服务的典型特征；超 1 Tbps 的超大规模攻击从 Q2 的 805 次骤降至 251 次（-69%），与年初执法部门端掉 Aisuru、KimWolf、JackSkid、Mossad 四大 IoT 僵尸网络吻合。
- 攻击向量大洗牌：CLDAP 反射攻击暴跌 99.5%，攻击者转向 DNS 放大（+215%，占 3.43%）和通用 UDP 洪水（占比从 14.06% 升至 31.31%）。Mirai 类缓解 8 月达峰值 57.23 PB，单次最长攻击持续 49.7 小时。
- 目标与地理：美国重夺受攻击最多国家，中国第二，印尼升至第三；加拿大（16→6）和以色列（升至第 10）排名急升；媒体行业仍是第一大受攻击行业但份额缩至 Q2 的约四分之一，攻击面扩展到互联网基础设施、消费服务、成人娱乐等。
Cloudflare 同时向托管商/ISP 提供免费 DDoS 僵尸网络威胁订阅源，已有 800 多个网络接入。
「Infra」频道最新
- Argentum AI 拟筹 50 亿美元信贷额度购芯片，追赶 Nebius — Beth_Kindig · 2026-10-29
- 开源实时数字人方案：单张免费 T4 从 30 FPS 优化到 90 FPS — SavingsWeather1659 · 2026-10-29
- WSJ 曝苹果闪存采购硬手段：降价时拒收货甩锅供应商 — firstadopter · 2026-10-29
- 超大规模云厂抽走资本，AI 算力租赁商商业模式遭质疑 — RihardJarc · 2026-10-29
- 黄仁劲谈 Grok 暴涨需求：马斯克同时自研模型、扩容、出租算力 — XFreeze · 2026-10-29
- 美国司法部审查 Nvidia 收购 Hugging Face 交易及销售行为 — The Decoder · 2026-10-29