Cloud­flare heeft haar rapport uitge­bracht over de wereld­wijde DDoS-aanvallen in het tweede kwartaal van 2025. Enkele belang­rijke bevin­dingen zijn: 

• DDoS-aanvallen blijven records breken. In het tweede kwartaal van 2025 blokkeerde Cloud­flare automa­tisch de grootste ooit gerap­por­teerde DDoS-aanval, met pieken van 7,3 terabit per seconde (Tbps) en 4,8 miljard pakketten per seconde (Bpps).
• In het tweede kwartaal van 2025 wist Cloud­flare 7,3 miljoen DDoS-aanvallen af te weren, een flinke daling ten opzichte van de 20,5 miljoen in het eerste kwartaal. Toen werd een campagne van 18 dagen gevoerd tegen Cloud​fla​re’s eigen en andere infra­struc­tuur die door Cloud­flare werd beschermd, welke 13,5 miljoen van die aanvallen veroorzaakte.
• In Q2 2025 schoten vooral de hyper­vo­lu­me­tri­sche DDoS-aanvallen omhoog. Cloud­flare blokkeerde ruim 6500 hyper­vo­lu­me­tri­sche DDoS-aanvallen, gemid­deld 71 per dag.
• Hoewel het totale aantal DDoS-aanvallen daalde ten opzichte van het voorgaande kwartaal, was het echter nog wel 44% hoger dan in het tweede kwartaal van 2024.
• Kritieke infra­struc­tuur blijft continu onder druk staan, met de sector Telecom­mu­ni­catie, Service Provi­ders en Carriers opnieuw bovenaan de lijst als meest aange­vallen markt.

Analyse DDoS-aanvallen

We zijn nog maar halver­wege 2025 en Cloud­flare heeft al 27,8 miljoen DDoS-aanvallen geblok­keerd. Dat staat gelijk aan 130% van alle DDoS-aanvallen die in het kalen­der­jaar 2024 zijn geblokkeerd.

Verder uitge­splitst, daalde het aantal Layer 3/​Layer 4 (L3/​4) DDoS-aanvallen met 81% ten opzichte van het vorige kwartaal tot 3,2 miljoen, terwijl het aantal HTTP DDoS-aanvallen met 9% steeg tot 4,1 miljoen. De jaar-op-jaar veran­de­ringen blijven hoog. Het aantal aanvallen lag zoals vermeld 44% hoger dan in het tweede kwartaal van 2024, waarbij de grootste stijging voor HTTP DDoS-aanvallen werd genoteerd: 129% ten opzichte van vorig jaar.

Hyper­vo­lu­me­tri­sche aanvallen zijn L3/​4 DDoS-aanvallen met een snelheid van meer dan 1 Bpps of 1 Tbps, en HTTP DDoS-aanvallen met ruim 1 miljoen verzoeken per seconde (Mrps). Het aantal hyper­vo­lu­me­tri­sche DDoS-aanvallen met meer dan 100 miljoen pakketten per seconde (pps) steeg met 592% ten opzichte van het voorgaande kwartaal, en het aantal aanvallen met meer dan 1 miljard pps en 1 terabit per seconde (Tbps) verdub­belde ten opzichte van het voorgaande kwartaal. Het aantal HTTP DDoS-aanvallen met meer dan 1 miljoen rps bleef gelijk op ongeveer 20 miljoen in totaal, een gemid­delde van bijna 220.000 aanvallen per dag.

Meer infor­matie over alle DDoS-aanvallen in het tweede kwartaal van 2025 en een uitge­brei­dere analyse daarvan is te lezen in de blog van Cloudflare.