「1 Tbps俱樂部」急速擴張

最令人關注嘅發現係超巨型攻擊數量嘅爆炸性增長。Cloudflare喺2026上半年緩解咗935次超過1 Tbps嘅網絡層DDoS攻擊，而2025年第四季只得219次 。增長速度由第一季去到第二季明顯加快：第一季錄得130次，第二季急升至805次，足足增加咗六倍（部分來源形容為五倍）。整體而言，1 Tbps以上攻擊數量按季增長519% 。Cloudflare指出，攻擊者而家「以每季數百次嘅頻率」發動呢種規模嘅攻擊 。

不過，雖然呢類攻擊數量激增，但2026年並未打破單次攻擊規模嘅紀錄。呢個紀錄仲係屬於2025年，當年紀錄由1月嘅5.6 Tbps持續攀升到12月嘅31.4 Tbps 。喺2026上半年，四月係最高峰，Cloudflare錄得最高6.46 Tbps 。

攻擊手法轉變：DNS同CLDAP成為主流

報告清楚顯示攻擊向量嘅重心已經由僵屍網絡洪水轉向反射放大技術 。以DNS為基礎嘅攻擊（包括DNS Flood同DNS Amplification）成為主導，佔咗2026上半年所有網絡層活動嘅34.3% 。單係DNS Floods佔比就由25.7%升至40.0%，按季大幅攀升 。CLDAP Floods更加誇張，按季暴增580%，成為第二季第三常見嘅攻擊向量 。Cloudflare嘅總結話，呢啲攻擊「主要由DNS同CLDAP反射向量驅動」。

除咗呢類巨型攻擊，報告亦警告精準Layer 7攻擊正在冒起。呢啲攻擊唔會產生容量訊號，傳統用頻寬同封包速率嚟偵測嘅邏輯根本睇唔到佢哋。結果係，API接口往往成為最脆弱嘅環節，好多公司嘅速率限制規則設定錯誤、WAF覆蓋唔完整，令端點長期暴露喺風險之中 。

地緣政治角力：傳媒首當其衝

地緣政治衝突喺2026上半年大幅影響咗攻擊目標嘅分佈。烏克蘭同伊朗嘅持續戰爭，加上FIFA世界盃，驅動咗一波針對傳媒機構嘅地緣政治式DDoS攻擊 。媒體、製作同出版業成為最受針對嘅行業，佔咗今年以來所有DDoS攻擊嘅14.2% 。喺上半年入面，呢個行業遭受嘅攻擊次數幾乎係第二最受針對行業嘅四倍 。地緣政治局勢嘅轉變，徹底改變咗邊啲國家同行業成為攻擊目標 。

整體攻擊量創新高

Cloudflare嘅網絡喺2026上半年緩解咗2,320萬次網絡層DDoS攻擊，相等於每小時大約5,343次，或者每日大約128,000次 。同期仲處理咗29.64萬億次HTTP DDoS請求 。呢啲數字延續咗逐年增長嘅趨勢——喺成個2025年，Cloudflare總共觀察到4,710萬次DDoS攻擊，而網絡層攻擊更加按年增長超過三倍 。

執法行動嘅影響

雖然報告同相關報導有提及網絡威脅背景下嘅執法行動，但現有資料未有提供具體細節嚟說明執法行動對2026上半年DDoS趨勢嘅影響。報告嘅主要焦點仍然係攻擊量、攻擊向量同地緣政治因素。

重點總結

• 超巨型DDoS攻擊常態化：2026上半年錄得935次超過1 Tbps嘅攻擊，按季激增519%。
• 攻擊手法徹底轉變：由僵屍網絡洪水轉向DNS同CLDAP反射放大，呢類技術而家主導網絡層活動。
• 地緣政治驅動攻擊目標：烏克蘭及伊朗戰爭、FIFA世界盃等事件令傳媒機構成為頭號目標。
• 整體攻擊量持續破紀錄：上半年緩解2,320萬次網絡層攻擊及29.64萬億次HTTP DDoS請求。
• 現有資料未有提供執法行動對DDoS趨勢嘅具體影響細節。

「1 Tbps俱樂部」急速擴張

最令人關注嘅發現係超巨型攻擊數量嘅爆炸性增長。Cloudflare喺2026上半年緩解咗935次超過1 Tbps嘅網絡層DDoS攻擊，而2025年第四季只得219次 。增長速度由第一季去到第二季明顯加快：第一季錄得130次，第二季急升至805次，足足增加咗六倍（部分來源形容為五倍）。整體而言，1 Tbps以上攻擊數量按季增長519% 。Cloudflare指出，攻擊者而家「以每季數百次嘅頻率」發動呢種規模嘅攻擊 。

不過，雖然呢類攻擊數量激增，但2026年並未打破單次攻擊規模嘅紀錄。呢個紀錄仲係屬於2025年，當年紀錄由1月嘅5.6 Tbps持續攀升到12月嘅31.4 Tbps 。喺2026上半年，四月係最高峰，Cloudflare錄得最高6.46 Tbps 。

攻擊手法轉變：DNS同CLDAP成為主流

報告清楚顯示攻擊向量嘅重心已經由僵屍網絡洪水轉向反射放大技術 。以DNS為基礎嘅攻擊（包括DNS Flood同DNS Amplification）成為主導，佔咗2026上半年所有網絡層活動嘅34.3% 。單係DNS Floods佔比就由25.7%升至40.0%，按季大幅攀升 。CLDAP Floods更加誇張，按季暴增580%，成為第二季第三常見嘅攻擊向量 。Cloudflare嘅總結話，呢啲攻擊「主要由DNS同CLDAP反射向量驅動」。

除咗呢類巨型攻擊，報告亦警告精準Layer 7攻擊正在冒起。呢啲攻擊唔會產生容量訊號，傳統用頻寬同封包速率嚟偵測嘅邏輯根本睇唔到佢哋。結果係，API接口往往成為最脆弱嘅環節，好多公司嘅速率限制規則設定錯誤、WAF覆蓋唔完整，令端點長期暴露喺風險之中 。

地緣政治角力：傳媒首當其衝

地緣政治衝突喺2026上半年大幅影響咗攻擊目標嘅分佈。烏克蘭同伊朗嘅持續戰爭，加上FIFA世界盃，驅動咗一波針對傳媒機構嘅地緣政治式DDoS攻擊 。媒體、製作同出版業成為最受針對嘅行業，佔咗今年以來所有DDoS攻擊嘅14.2% 。喺上半年入面，呢個行業遭受嘅攻擊次數幾乎係第二最受針對行業嘅四倍 。地緣政治局勢嘅轉變，徹底改變咗邊啲國家同行業成為攻擊目標 。

整體攻擊量創新高

Cloudflare嘅網絡喺2026上半年緩解咗2,320萬次網絡層DDoS攻擊，相等於每小時大約5,343次，或者每日大約128,000次 。同期仲處理咗29.64萬億次HTTP DDoS請求 。呢啲數字延續咗逐年增長嘅趨勢——喺成個2025年，Cloudflare總共觀察到4,710萬次DDoS攻擊，而網絡層攻擊更加按年增長超過三倍 。

執法行動嘅影響

雖然報告同相關報導有提及網絡威脅背景下嘅執法行動，但現有資料未有提供具體細節嚟說明執法行動對2026上半年DDoS趨勢嘅影響。報告嘅主要焦點仍然係攻擊量、攻擊向量同地緣政治因素。

重點總結

• 超巨型DDoS攻擊常態化：2026上半年錄得935次超過1 Tbps嘅攻擊，按季激增519%。
• 攻擊手法徹底轉變：由僵屍網絡洪水轉向DNS同CLDAP反射放大，呢類技術而家主導網絡層活動。
• 地緣政治驅動攻擊目標：烏克蘭及伊朗戰爭、FIFA世界盃等事件令傳媒機構成為頭號目標。
• 整體攻擊量持續破紀錄：上半年緩解2,320萬次網絡層攻擊及29.64萬億次HTTP DDoS請求。
• 現有資料未有提供執法行動對DDoS趨勢嘅具體影響細節。