DDoS

在 2026 年上半年，Cloudflare 检测到其网络中的超大规模 DDoS 攻击激增了 519%。这些攻击主要通过 DNS 和 CLDAP 反射手段发动。 本报告深入解析重大地缘政治冲突如何重塑全球网络威胁格局。

Cloudforce One

Cloudflare 全球网络的外部容量已正式突破 500 Tbps，足以路由超过 20% 的 Web 流量并抵御有史以来规模最大的 DDoS 攻击。

Tanner Ryan

2025 年 DDoS 攻击数量增加了一倍多。网络层面临的威胁尤其严重，超大容量耗尽攻击增长了 700%。

Omer Yoachimik、Jorge Pacheco和Cloudforce One

欢迎阅读 Cloudflare 季度 DDoS 威胁形势报告第 23 版。本报告基于来自 Cloudflare 网络的数据，全面分析了不断演变的分布式拒绝服务（DDoS）攻击威胁形势。本版报告重点关注 2025 年第三季度。

Omer Yoachimik和Jorge Pacheco

2025 年第二季度，6 月份是 DDoS 攻击最频繁的月份，几乎占所有观察到的活动的 38%。

Omer Yoachimik和Jorge Pacheco

DDoS 攻击呈激增趋势。在 2025 年第一季度， Cloudflare 阻止了超过 2000 万攻击 （同比激增 358%），并抵御了 5.6 Tbps 和 4.8 Bpps 的创纪录攻击。

Omer Yoachimik和Jorge Pacheco

在 Security Week 2025 期间，我们将在 Cloudflare Radar 中添加几张新的 DDoS 攻击图表、关于凭据泄露趋势的新见解，以及一个新的机器人页面。

David Belson

Cloudflare 最近接到了一组研究人员的联系，他们声称通过 QUIC 互联网测量研究发现了一个广播放大漏洞。我们已经实施了一项缓解措施。

Josephine Chow、June Slater、Bryton Herdes和Lucas Pardue

2024 年以轰轰烈烈的方式结束了。Cloudflare 缓解了另一场破纪录的 DDoS 攻击，峰值达到 5.6 Tbps。

Omer Yoachimik和Jorge Pacheco

网络周对互联网有多重要？这是一个全球现象吗？人们对电子商务的兴趣是否会在黑色星期五或网络星期一达到顶峰？在此期间，攻击是否会增多？我们试图回答这些问题以及其他问题。

João Tomé

如果我们绘制与过去 10 年中观察到的大型 DDoS 攻击相关的指标，它是呈指数曲线稳定增长并不断变得陡峭，还是更接近线性增长？我们的分析发现，这种增长不是直线式的，而是指数曲线，斜率因指标（rps、pps 或 bps）而异。

José Salvador

2024 年第三季度 DDoS 攻击数量出现激增。期间，Cloudflare 缓解了近 600 万 DDoS 攻击，环比增长 49%，同比增长 55%。

Omer Yoachimik和Jorge Pacheco

Cloudflare DDoS 防御解决方案成功地自动检测并缓解了一次每秒 3.8 Tbps 的 DDoS 攻击，这是有史以来最大规模的一次攻击，它属于持续一整个月的百余次 L3/4 DDoS 容量耗尽攻击的一部分。

Manish Arora、Shawn Bohrer、Omer Yoachimik、Cody Doucette、Alex Forster和Nick Wood

2024 年以轰轰烈烈的方式开始了。Cloudflare 的自治系统在今年第一季度缓解了超过 450 万次 DDoS攻击，同比增长了 50%

Omer Yoachimik和Jorge Pacheco

欢迎阅读 Cloudflare 的第十六版 DDoS 威胁趋势报告。本版涵盖了 2023 年第四季度及全年的 DDoS 趋势和关键发现，包括对全年主要趋势的回顾

Omer Yoachimik和Jorge Pacheco

在上一季度，DDoS 攻击激增了 65%。游戏和赌博公司受到的攻击最多，Cloudflare 缓解了数千次超体积 DDoS 攻击。最大的一次峰值达到 2.01 亿 rps。在上一季度，由于 Cloudflare 缓解了数千次针对 HTTP/2 Rapid Reset 漏洞的超容量耗尽攻击，DDoS 攻击激增了 65%。阅读我们的报告，了解各地区和各行业最新的 DDoS 攻击趋势

Omer Yoachimik和Jorge Pacheco

“HTTP/2 Rapid Reset”攻击利用 HTTP/2 协议中的弱点来生成巨大的超容量 DDoS 攻击。近几个月来，Cloudflare 缓解了一系列此类攻击，其中包括一起比我们之前观察到的任何攻击规模大三倍的攻击

Grant Bourzikas

这篇文章深入探讨了 HTTP/2 协议的详细信息、攻击者利用来实施这些大规模攻击的功能，以及我们为确保所有客户受到保护而采取的缓解策略

Lucas Pardue和Julien Desgats