Cloudflare于2026年10月29日发布2026年第三季度DDoS威胁报告称，平台在该季度平均每小时缓解超过8200起DDoS攻击，攻击者正在转向持续时间更短、频率更高的攻击方式。
报告将第三季度的变化概括为“更多小规模攻击，较少超大攻击”。攻击流量和请求在更短时间内集中出现，单次事件规模不一定达到过去的大型峰值，但攻击批次更密集，给网络设备、应用服务和防护系统带来持续压力。
Cloudflare表示，网络层和传输层攻击仍是主要类型，攻击者会根据目标协议和可用资源快速切换向量。报告特别提到CLDAP攻击向量的规模出现明显下降，相关变化与僵尸网络取缔和基础设施处置有关。针对HTTP应用层的攻击也继续保持活跃，防护系统需要同时识别异常请求速率、来源分布和协议特征。
报告还记录了近期僵尸网络被拆除后的影响。攻击者在部分行动中使用更短的攻击周期，并通过多批次发送保持压力，受害组织面对的告警数量因此增加。Cloudflare建议运营团队持续更新限速、缓存、身份验证和上游清洗策略，并在攻击前确认应急联系人、路由和日志留存流程。
Cloudflare的统计来自其全球网络在2026年第三季度观测和缓解的攻击事件，报告未将单一事件视为全部趋势。文章来源：Cloudflare Blog，发布时间为2026年10月29日。
