Cloudflare DDoS Raporu Q3 2026: Daha Fazla Sürü, Daha Az Dev

Cloudflare'ın 2026'nın üçüncü çeyreğine ilişkin DDoS Tehdit Raporu'na göre şirketin ağı, 18,2 milyon ağ katmanı DDoS saldırısını ve 14,4 trilyon HTTP DDoS isteğini engelledi; bu, saatte yaklaşık 8.226 saldırıya denk geliyor. Çeyrek, kısa ve düşük hacimli saldırılarda artış, CLDAP taşkınlarında çöküş ve en çok hedef alınan sektörler ile ülkelerde değişim getirdi.

Kısa patlamalar yükseliyor, devler düşüyor

10 dakikadan kısa süren ve 1 Gbps'nin altında kalan kısa saldırılar, 2025'in üçüncü çeyreğine kıyasla %208 arttı. Cloudflare, ağ katmanı saldırılarının %96'sının 10 dakikadan kısa sürdüğünü, %98'inin ise 1 Gbps'nin altında kaldığını açıkladı. Bu saldırılar, DDoS saldırısı kiralayan booter hizmetlerinin tipik işaretidir ve ağırlıklı olarak bilgisayar yazılımı, kumar ve kumarhane ile bilgi teknolojisi sektörlerini hedef aldı. 1 Tbps'nin üzerindeki hiper hacimli saldırılar, ikinci çeyrekteki 805'ten üçüncü çeyrekte 251'e düştü; bu düşüş, Aisuru, KimWolf, JackSkid ve Mossad adlı dört IoT botnetine yönelik kolluk kuvvetleri operasyonuyla aynı döneme denk geldi. Dysphoria ve Evooo1Bot gibi yeni varyantlar, IoT botnetlerinin kalıcı bir tehdit olmayı sürdürdüğünü gösteriyor. Mirai sınıfı saldırıların hafifletilen hacmi Ağustos'ta 57,23 PB ile zirve yaptı; bu, hafifletilen ağ katmanı baytlarının %46,5'i anlamına geliyor. Üç petabaytı aşan dört gün yaşandı ve tek bir kesintisiz saldırı 49,7 saat sürdü.

Vektörler ve hedefler değişiyor

CLDAP taşkınları, 2026'nın ilk yarısındaki %580'lik artışın ardından çeyrekten çeyreğe %99,5 azalarak saldırıların yalnızca %0,05'ini oluşturdu. DNS amplifikasyonu saldırıları %215 artarak ağ katmanı saldırılarının %3,43'üne ulaştı; diğer UDP taşkınları ise %14,06'dan %31,31'e çıktı. Medya, Üretim ve Yayıncılık en çok hedef alınan sektör olmayı sürdürdü, ancak payı ikinci çeyrek düzeyinin yaklaşık dörtte birine geriledi. İnternet altıncı sıraya yükseldi, Tüketici Hizmetleri sekizinci, Yetişkin Eğlencesi dokuzuncu sıraya yerleşti. En çok hedef alınan konum ABD oldu; onu Çin izledi ve Endonezya %2,93'lük payla üçüncü sıraya yerleşti. Kanada 16. sıradan altıncı sıraya sıçradı, İsrail ise Eylül ortasındaki sürekli etkinliğin ardından yedi basamak yükselerek onuncu sıraya çıktı.

Cloudflare'ın yanıtı

Cloudflare, ağındaki her hizmetin 330'dan fazla şehirde ücretsiz ve hacim sınırı olmayan DDoS korumasına sahip olduğunu, bunun 500 Tbps kapasiteyle desteklendiğini belirtiyor. Sistemleri saldırıları insan müdahalesi olmadan tespit edip hafifletiyor. 800'den fazla ağ, hizmet sağlayıcılara yönelik ücretsiz DDoS Botnet Threat Feed'e kaydoldu. Cloudflare'ın tehdit istihbaratı birimi Cloudforce One, web'in %20'sinden fazlasını koruyan bir ağdan gelen telemetriden yararlanıyor.

Kaynaklar: Cloudflare