گزارش DDoS کلودفلر: باشگاه ۱ ترابیتی شلوغ شد
خلاصهٔ کاملتر
کلودفلر بیستوپنجمین شمارهٔ گزارش تهدید DDoS خودش رو منتشر کرده و این بار بهجای دو گزارش فصلی جدا، یه نسخهٔ ششماهه برای ژانویه تا ژوئن ۲۰۲۶ درآورده. به گفتهٔ تیم Cloudforce One، تو این شش ماه ۲۳.۲ میلیون حملهٔ لایهٔ شبکه و ۲۹.۶۴ تریلیون درخواست HTTP مخرب دفع شده؛ یعنی ساعتی حدود ۵۳۴۳ حمله، یا روزی نزدیک ۱۲۸ هزار تا.
بزرگترین تغییر، رشد حملههای ابرحجمی بوده؛ یعنی حملههایی که از ۱ ترابیت بر ثانیه، ۱ میلیارد بسته بر ثانیه یا ۱ میلیون درخواست بر ثانیه رد میشن. تو فصل دوم بهتنهایی ۸۰۵ حملهٔ بالای ۱ ترابیت دفع شده که بیش از شش برابر فصل قبله. آوریل هم ماه اوج بوده با ۶.۴۶ تریلیون درخواست و ۱۶۵ پتابایت ترافیک؛ افت بعد از اون احتمالاً به عملیات PowerOFF ربط داره که تو ۲۱ کشور سراغ بیش از ۷۵ هزار کاربر سرویسهای DDoS اجارهای رفت.
نکتهٔ جالب اینه که حملهٔ میانه هنوز کوچیک و کوتاهه: ۹۶.۶۲ درصد حملههای لایهٔ شبکه زیر ۵۰۰ مگابیت بر ثانیهن و ۹۰.۶ درصدشون زیر ۱۰ دقیقه تموم میشن. تو گزارش اومده که «کوچیک» یه واژهٔ نسبیه؛ همون ۱۰۰ مگابیت هم میتونه یه سرور معمولی رو بخوابونه، و وقتی حمله تو چند ده ثانیه تموم میشه عملاً فرصتی برای دخالت دستی نمیمونه. پس از نگاه نویسندهها، دفاع خودکار و همیشهروشن دیگه یه امکان لوکس نیست، یه ضرورته.
مرکز ثقل بردارهای حمله هم از سیل باتنتی به سمت بازتاب و تقویت جابهجا شده. حملههای مبتنی بر DNS ۳۴.۳ درصد کل فعالیت لایهٔ شبکه رو تشکیل میدن و سهم DNS Flood فصلبهفصل از ۲۵.۷ به ۴۰ درصد رسیده. CLDAP Flood هم با ۵۸۰ درصد رشد، بردار شمارهٔ ۳ فصل دوم شده؛ این روش از دامنهکنترلرهای در دسترس روی پورت UDP شمارهٔ ۳۸۹ سوءاستفاده میکنه و چون UDP دستدادن نداره، مهاجم میتونه IP مبدأ رو جعل کنه تا پاسخهای دهها برابر بزرگتر سمت قربانی سرازیر بشن.
ژئوپلیتیک هم رد پاش تو آمار پیداست: رسانه و نشر با ۱۴.۲ درصد کل درخواستهای HTTP دفعشده پرحملهترین صنعت هر دو فصل بوده و بخش دولتی بعد از عملیات Epic Fury از رتبهٔ ۲۹ به ۹ پریده. چین پرحملهترین مقصد بوده، آمریکا دوم، و ترکیه هم همزمان با نشست ناتو در آنکارا سوم شده. از سمت مبدأ ترافیک، برزیل با ۱۴.۹ درصد جای آمریکا رو گرفته.
نکات کلیدی:
- ۲۳.۲ میلیون حملهٔ لایهٔ شبکه و ۲۹.۶۴ تریلیون درخواست HTTP تو نیمهٔ اول ۲۰۲۶ دفع شده
- ۹۳۵ حملهٔ بالای ۱ ترابیت بر ثانیه، با رشد ۵۱۹ درصدی فصلبهفصل
- DNS با ۳۴.۳ درصد پرکاربردترین بردار، و CLDAP با ۵۸۰ درصد رشد بردار سوم فصل دوم
- ۹۶.۶۲ درصد حملهها زیر ۵۰۰ مگابیت و ۹۰.۶ درصدشون زیر ۱۰ دقیقهن
- رسانه و نشر پرحملهترین صنعت، چین پرحملهترین مقصد و برزیل اصلیترین مبدأ
