Báo cáo DDoS quý 3/2026 của Cloudflare, công bố ngày 29/10/2026, cho thấy hãng đã chặn 18,2 triệu cuộc tấn công từ chối dịch vụ phân tán (DDoS) ở tầng mạng trong ba tháng 7, 8 và 9. Xu hướng nổi bật là các cuộc tấn công ngắn, nhỏ nhưng dày đặc, trong khi số vụ siêu lớn trên 1 Tbps giảm mạnh. Với chủ website và người thuê VPS, đây là dữ liệu đáng tham khảo khi chọn lớp chống DDoS.

Tóm tắt nhanh

  • Tầng mạng: 18,2 triệu cuộc tấn công, khoảng 8.226 cuộc mỗi giờ.
  • Tầng HTTP: 14,4 nghìn tỷ request DDoS bị chặn.
  • Thời lượng: 96% dưới 10 phút, 98% dưới 1 Gbps.
  • Tấn công trên 1 Tbps: 251 vụ, giảm gần 69% so với 805 vụ quý 2.
  • Bị tấn công nhiều nhất: Mỹ, Trung Quốc, Indonesia.

Các con số chính

Chỉ số quý 3/2026Giá trị
Tấn công DDoS tầng mạng18,2 triệu (khoảng 197.400 mỗi ngày)
Request DDoS tầng HTTP14,4 nghìn tỷ
Lưu lượng bị chặn tầng mạng272,6 PB
Lưu lượng bị chặn tầng HTTP95,1 PB
Tấn công trên 1 Tbps251 (quý 2: 805)
Tỷ lệ kết thúc dưới 10 phút96%

Cloudflare cho biết số cuộc tấn công tầng mạng tăng 208% so với quý 3/2025, chủ yếu do các đợt tấn công ngắn dưới 10 phút và dưới 1 Gbps.

Kiểu tấn công và botnet

  • UDP flood tăng từ 14,06% lên 31,31% số cuộc tấn công tầng mạng.
  • Khuếch đại DNS tăng 215%, chiếm 3,43% số cuộc tấn công tầng mạng.
  • CLDAP giảm 99,5% so với quý trước, chỉ còn 0,05%, sau khi tăng 580% trong nửa đầu năm.
  • Mirai vẫn là botnet IoT thống trị về lưu lượng, đạt đỉnh 57,23 PB trong tháng 8, chiếm 46,5% lưu lượng tầng mạng của quý. Cuộc tấn công Mirai dài nhất kéo dài 49,7 giờ.
  • Các botnet Aisuru, KimWolf, JackSkid và Mossad đã bị triệt phá đầu năm 2026; biến thể mới nổi gồm Dysphoria và Evooo1Bot.

Quốc gia và ngành bị nhắm tới

Mỹ đứng đầu danh sách quốc gia bị tấn công, tiếp theo là Trung Quốc và Indonesia (2,93% số cuộc tấn công). Canada tăng từ hạng 16 lên hạng 6, Israel tăng 7 bậc lên hạng 10. Về ngành, Truyền thông, Sản xuất và Xuất bản vẫn đứng đầu, ngành Internet lên hạng 6, Dịch vụ tiêu dùng hạng 8. Các đợt tấn công ngắn nhắm nhiều vào phần mềm máy tính, cờ bạc và CNTT.

Ý nghĩa với chủ website và VPS

Con số "98% dưới 1 Gbps" dễ khiến người đọc chủ quan, nhưng với một VPS giá rẻ có cổng mạng 100 Mbps hay 1 Gbps, lưu lượng đó vẫn đủ làm nghẽn hoàn toàn. Tấn công ngắn dưới 10 phút cũng thường kết thúc trước khi quản trị viên kịp phản ứng thủ công. Vài điểm nên làm:

  • Đưa website qua một dịch vụ proxy/CDN có chống DDoS và ẩn IP gốc của server (xem hướng dẫn đưa website qua Cloudflare).
  • Chỉ cho phép kết nối tới cổng web từ dải IP của dịch vụ proxy, đóng các cổng không dùng.
  • Không chạy DNS resolver mở hay dịch vụ UDP công khai không cần thiết, để server không bị lợi dụng làm nguồn khuếch đại.
  • Khi chọn VPS, hỏi rõ nhà cung cấp có lọc DDoS tự động hay không, và chính sách khi IP bị tấn công (null route bao lâu).

Tìm hiểu thêm về các lớp phòng thủ trong bài DDoS là gì? Các lớp chống DDoS khi thuê hosting và VPS.

Nguồn tham khảo