كلاودفلير: هجمات DDoS القصيرة ترتفع 208% في الربع الثالث وتراجع الهجمات العملاقة

أصدرت كلاودفلير تقريرها الـ26 عن تهديدات هجمات حجب الخدمة الموزعة (DDoS) للربع الثالث من 2026، ويُظهر تحولاً واضحاً من الهجمات الضخمة القليلة إلى هجمات قصيرة ومنخفضة النطاق بأعداد كبيرة. ارتفعت الهجمات التي تقل مدتها عن 10 دقائق ويقل نطاقها عن 1 جيجابت في الثانية بنسبة 208%، بينما انخفضت الهجمات التي تتجاوز 1 تيرابت في الثانية بنحو 69% عن الربع الثاني.

أرقام الربع الثالث#

تصدت كلاودفلير تلقائياً لـ18.2 مليون هجوم على طبقة الشبكة و14.4 تريليون طلب HTTP ضمن هجمات DDoS. ويعادل ذلك نحو 8,226 هجوماً في الساعة، أي هجوماً كل 0.44 ثانية. وبلغ حجم الحركة التي جرى تخفيفها 272.6 PB على طبقة الشبكة و95.1 PB على طبقة HTTP.

انتهى 96% من هذه الهجمات في أقل من 10 دقائق، وبقي 98% منها دون 1 جيجابت في الثانية، وهو نطاق يكفي لإغراق خادم أو موقع. وتصف كلاودفلير هذا النمط بأنه بصمة خدمات «البوتر» المؤجرة لتنفيذ الهجمات، وقد استهدف في معظمه قطاعات البرمجيات والمقامرة وتقنية المعلومات.

في المقابل، هبط عدد هجمات الشبكة التي تتجاوز 1 تيرابت في الثانية من 805 في الربع الثاني إلى 251. ويتزامن ذلك مع إجراء أمني في مطلع 2026 فكّك أربع شبكات بوت نت كبرى لإنترنت الأشياء: Aisuru وKimWolf وJackSkid وMossad. لكن تظهر متغيرات جديدة مثل Dysphoria وEvooo1Bot، وبلغ حجم ما صُنّف على أنه Mirai ذروته في أغسطس عند 57.23 PB، أي 46.5% من بايتات هجمات الشبكة في الربع. وامتد أطول هجوم Mirai متواصل 49.7 ساعة.

تغيّر أساليب الهجوم#

انهارت هجمات CLDAP بنسبة 99.5% عن الربع السابق لتشكل 0.05% فقط من الهجمات، بعد قفزة بلغت 580% في النصف الأول من العام. وتحول المهاجمون إلى بروتوكولات أخرى بلا اتصال: ارتفع تضخيم DNS بنسبة 215% ليبلغ 3.43% من هجمات الشبكة، وصعدت فيضانات UDP الأخرى من 14.06% إلى 31.31%.

القطاعات والدول المستهدفة#

بقي قطاع الإعلام والإنتاج والنشر الأكثر استهدافاً، لكن حصته تقارب ربع مستواها في الربع الثاني، وتوزعت الهجمات على قطاعات أوسع منها الإنترنت (صعد إلى المركز السادس) والخدمات الاستهلاكية والترفيه للبالغين. وعادت الولايات المتحدة إلى صدارة الدول المستهدفة، تلتها الصين، ثم إندونيسيا بنسبة 2.93%. وقفزت كندا من المركز 16 إلى السادس، وصعدت إسرائيل سبعة مراكز إلى العاشر.

ماذا يعني هذا لك؟#

• أغلب الهجمات تنتهي قبل أن يراها محلل بشري، لذا لا يكفي الاعتماد على التدخل اليدوي؛ تحتاج مواقعك إلى حماية تعمل آلياً.
• هجمات أقل من 1 جيجابت في الثانية تكفي لإسقاط خادم أو موقع، فلا تفترض أن صغر حجم الهجوم يعني ضعف أثره.
• إن كنت تدير خادماً أو شبكة، فتأكد من أن محللات DNS لديك ليست مفتوحة للعموم، لأن تضخيم DNS من أسرع الأساليب نمواً هذا الربع.
• تقول كلاودفلير إن كل خدمة على شبكتها تحظى بحماية DDoS مجانية وغير محدودة الاستهلاك، وإنها توفر خلاصة مجانية عن شبكات البوت نت لمزودي الاستضافة والخدمات السحابية ومزودي الإنترنت للإبلاغ عن العناوين المسيئة.

المصدر: Cloudflare — Cloudflare DDoS Threat Report 2026 Q3: More swarms, fewer giants