2026年第3季DDoS攻擊次數年增208%，短時間攻擊考驗企業防禦能力

網路服務與資安業者Cloudflare公布2026年第3季分散式阻斷服務（DDoS）攻擊趨勢，該公司在旗下全球網路攔截1,820萬次網路層DDoS攻擊，較去年同期增加208%，平均每小時約8,226次。其中96%的攻擊持續不到10分鐘，98%的攻擊流量速率低於1Gbps。不過，超過1Tbps的超大流量攻擊從前一季805次降至251次，減少近69%。

圖片來源/Cloudflare

由於多數攻擊持續不到10分鐘，企業若仰賴人員確認警報後才啟動防護措施，可能還來不及因應，攻擊就已經結束。Cloudflare指出，即使攻擊流量速率不到1Gbps，仍可能使網站或其他網路服務無法正常運作。Cloudflare認為，這類短時間、低流量攻擊具有DDoS攻擊出租服務（booter services）的常見特徵，使用者可透過這類服務付費發動DDoS攻擊。Cloudflare觀察到的相關攻擊主要鎖定電腦軟體、博弈與賭場，以及資訊科技等產業。

圖片來源/Cloudflare

儘管超大流量攻擊次數下降，Cloudflare在8月攔截歸類為Mirai的網路層DDoS攻擊流量達57.23PB，其中8月16日、19日、23日及25日，每天攔截量都超過3PB。Mirai是一種會感染物聯網（IoT）裝置，並利用遭入侵裝置組成殭屍網路發動DDoS攻擊的惡意程式。第3季持續時間最長的一次Mirai相關攻擊發生於8月19日至21日，歷時49.7小時。

圖片來源/Cloudflare

攻擊手法方面，Cloudflare觀察到第3季無連線輕量型目錄存取協定（Connectionless Lightweight Directory Access Protocol，CLDAP）反射放大攻擊較前一季減少99.5%，占網路層DDoS攻擊的比例降至0.05%；相較之下，網域名稱系統（DNS）放大攻擊增加215%，占比達3.43%。這兩類攻擊都利用第三方伺服器放大攻擊流量，攻擊者透過偽造受害者的IP位址發送查詢，讓伺服器將回應資料傳送至受害者，藉此消耗目標的網路資源。

其他使用者資料包協定（User Datagram Protocol，UDP）洪水攻擊占網路層DDoS攻擊的比例，從前一季14.06%升至第3季31.31%。不同於利用第三方伺服器回應流量的放大攻擊，UDP洪水攻擊主要透過向目標的特定或隨機連接埠傳送大量UDP封包，增加目標系統的封包處理負擔，並消耗網路頻寬與系統資源。

Cloudflare統計顯示，第3季遭受最多DDoS攻擊的國家依序為美國、中國及印尼。其中，加拿大的排名從前一季第16名躍升至第6名。