Cloudflare DDoS Raporu 2026 Q3: Kısa Saldırılar %208 Arttı, Hiper-Hacimli Saldırılar Düştü
Cloudflare'ın 26. DDoS Tehdit Raporu, 2026'nın üçüncü çeyreğinde ağ katmanında 18,2 milyon saldırının otonom olarak hafifletildiğini gösteriyor. 10 dakikanın ve 1 Gbps'in altındaki kısa saldırılar %208 artarken 1 Tbps'i aşan hiper-hacimli saldırılar Q2'ye göre yaklaşık %69 düştü. CLDAP flood saldırıları %99,5 çökerken DNS amplifikasyonu %215, genel UDP flood saldırıları %122 arttı. ABD en çok saldırıya uğrayan konum sıralamasında birinciliği Çin'den geri aldı; Kanada 10, İsrail 7 sıra yükseldi.
Saatte 8.226 saldırı: Q3'ün sayıları
Cloudflare, 2026 yılının üçüncü çeyreğinde (Temmuz, Ağustos ve Eylül) ağ katmanında 18,2 milyon DDoS saldırısını otonom olarak hafifletti. Aynı çeyrekte hafifletilen HTTP DDoS isteği sayısı 14,4 trilyon oldu. Bu rakamlar saatte yaklaşık 8.226 ağ katmanı DDoS saldırısına, günde yaklaşık 197.400 saldırıya ve her 0,44 saniyede bir saldırıya denk geliyor. Çeyrekte hafifletilen trafik ağ katmanında 272,6 PB, HTTP katmanında ise 95,1 PB olarak gerçekleşti.
Rapor, Cloudflare'ın DDoS Tehdit Raporu serisinin 26. edisyonu. Analiz, Cloudflare'ın Tehdit İstihbaratı organizasyonu olan Cloudforce One tarafından üretiliyor.
Kısa ve düşük hacimli saldırılar öne çıktı
10 dakikanın ve 1 Gbps'in altında süren kısa süreli, düşük bant genişlikli saldırılar %208 arttı. 18,2 milyonluk ağ katmanı saldırı sayısı, 2025'in aynı çeyreğine göre de bu oranda bir artışı yansıtıyor. Saldırıların %96'sı 10 dakikanın altında sona erdi; %98'i 1 Gbps'in altında kaldı. Rapor, 1 Gbps'in altındaki bant genişliğinin bir sunucuyu veya web sitesini bunaltmaya fazlasıyla yeterli olduğunu belirtiyor.
Bu kısa süreli, orta düzeyde, yüksek sayılı saldırılar öncelikle bilgisayar yazılımı, kumar ve casino ile bilgi teknolojisi sektörlerini hedef aldı. Rapora göre bu saldırılar, DDoS-hizmet-al "booter" hizmetlerinin operasyonel imzasıdır.
Öte yandan 1 Tbps'i aşan hiper-hacimli saldırılar Q2'ye göre yaklaşık %69 düştü. Ağ düzeyi hiper-hacimli saldırı sayısı Q2'deki 805'ten Q3'te 251'e indi. Bu düşüş, 2026'nın başlarında dört büyük IoT DDoS botnetine (Aisuru, KimWolf, JackSkid ve Mossad) yönelik kolluk kuvveti eylemiyle aynı döneme denk geldi. Rapora göre yeni varyantlar ortaya çıkmaya devam ettiği için IoT botnetleri ağ altyapısı için kalıcı ve yüksek hacimli bir tehdit olmayı sürdürüyor.
Mirai sınıflandırmalı hafifletme Ağustos ayında 57,23 PB ile zirve yaptı ve Q3'te hafifletilen tüm ağ katmanı baytlarının %46,5'ini oluşturdu. 16, 19, 23 ve 25 Ağustos tarihlerinde her biri üç petabaytı aşan hafifletme gerçekleşti. Çeyreğin en uzun sürekli Mirai saldırısı 19-21 Ağustos arasında 49,7 saat sürdü.
Vektör değişimi: CLDAP çöktü, UDP yükseldi
Çeyreğin en belirgin vektör değişimi CLDAP tarafında yaşandı. CLDAP flood saldırıları çeyrekten çeyreğe %99,5 çöktü ve Q3'te saldırıların yalnızca %0,05'ine düştü. Bu vektör, yılın ilk yarısında çeyrekten çeyreğe %580 artmıştı. Rapora göre CLDAP saldırılarında sahte mağdur IP adresiyle gönderilen küçük sorgular, genel etki alanı denetleyicilerini (UDP 389) hedefe büyük ve amplifiye edilmiş yanıtlar yansıtmaya yönlendiriyor.
Buna karşılık DNS amplifikasyon saldırıları %215 arttı ve tüm ağ katmanı saldırılarının %3,43'ünü oluşturdu. DNS amplifikasyonu, CLDAP'a benzer şekilde açık DNS çözümleyicilerini kötüye kullanarak küçük sahte sorgularla mağdura büyük yanıtlar yönlendiriyor.
Genel UDP flood saldırıları %122 arttı. Diğer UDP flood saldırıları, ağ katmanı saldırılarındaki payını %14,06'dan %31,31'e yükseltti. Rapora göre UDP bağlantısız bir taşıma protokolü olduğu için saldırganlar hedefe rastgele veya belirli portlara çok sayıda UDP paketi göndererek hedefi dinleyen uygulama kontrolüne ve yanıt vermeye zorluyor.
Hedefler coğrafya ve sektörler arasında genişledi
ABD, 2026 Q3'te en çok saldırıya uğrayan konum sıralamasında birinciliği Çin'den geri aldı. Çin bu çeyrekte en çok saldırıya uğrayan ikinci konum oldu. Endonezya, toplam saldırıların %2,93'ü ile ilk üçe yükseldi.
Kanada en çok saldırıya uğrayan konum sıralamasında 16. sıradan 6. sıraya yükseldi; bu 10 sıralık bir artış anlamına geliyor. Rapora göre bu yükseliş, perakende, telekomünikasyon, servis sağlayıcılar ve operatörler ile pazarlama ve reklam sektörlerine yönelik saldırılardan kaynaklandı. İsrail ise 7 sıra yükselerek 10. sıraya yerleşti.
Sektör tarafında Medya, Prodüksiyon ve Yayıncılık Q3 2026'da en çok saldırıya uğrayan sektör olmayı sürdürdü; ancak genel payı Q2 seviyesinin yaklaşık dörtte birine indi. İnternet sektörü ilk 10'un dışından 6. sıraya yükseldi. Tüketici Hizmetleri sektörü 8. sıraya, Yetişkin Eğlence sektörü 9. sıraya yükseldi.
Savunma altyapısı ve tehdit akışı
Cloudflare, ağındaki her hizmetin dünya genelindeki 330'dan fazla şehirde ücretsiz, ölçüsüz DDoS korumasıyla korunduğunu iddia ediyor. Şirket, ağının 500 Tbps ağ kapasitesiyle desteklendiğini ve sistemlerinin saldırıları insan müdahalesi olmadan tespit edip hafiflettiğini belirtiyor.
Cloudflare, hizmet sağlayıcılar için ücretsiz bir DDoS Botnet Tehdit Akışı sunduğunu iddia ediyor. Şirkete göre dünya genelinde 800'den fazla ağ bu akışa kaydoldu.
