Cloud­flare heeft haar rapport uitge­bracht over de wereld­wijde DDoS-aanvallen in het tweede kwartaal van 2025. Enkele belang­rijke bevin­dingen zijn: 

• DDoS-aanvallen blijven records breken. In het tweede kwartaal van 2025 blokkeerde Cloud­flare automa­tisch de grootste ooit gerap­por­teerde DDoS-aanval, met pieken van 7,3 terabit per seconde (Tbps) en 4,8 miljard pakketten per seconde (Bpps).
• In het tweede kwartaal van 2025 wist Cloud­flare 7,3 miljoen DDoS-aanvallen af te weren, een flinke daling ten opzichte van de 20,5 miljoen in het eerste kwartaal. Toen werd een campagne van 18 dagen gevoerd tegen Cloudflare’s eigen en andere infra­struc­tuur die door Cloud­flare werd beschermd, welke 13,5 miljoen van die aanvallen veroorzaakte.
• In Q2 2025 schoten vooral de hyper­vo­lu­me­tri­sche DDoS-aanvallen omhoog. Cloud­flare blokkeerde ruim 6500 hyper­vo­lu­me­tri­sche DDoS-aanvallen, gemid­deld 71 per dag.
• Hoewel het totale aantal DDoS-aanvallen daalde ten opzichte van het voorgaande kwartaal, was het echter nog wel 44% hoger dan in het tweede kwartaal van 2024.
• Kritieke infra­struc­tuur blijft continu onder druk staan, met de sector Telecom­mu­ni­catie, Service Provi­ders en Carriers opnieuw bovenaan de lijst als meest aange­vallen markt.

Analyse DDoS-aanvallen

We zijn nog maar halver­wege 2025 en Cloud­flare heeft al 27,8 miljoen DDoS-aanvallen geblok­keerd. Dat staat gelijk aan 130% van alle DDoS-aanvallen die in het kalen­der­jaar 2024 zijn geblokkeerd.

Verder uitge­splitst, daalde het aantal Layer 3/​Layer 4 (L3/​4) DDoS-aanvallen met 81% ten opzichte van het vorige kwartaal tot 3,2 miljoen, terwijl het aantal HTTP DDoS-aanvallen met 9% steeg tot 4,1 miljoen. De jaar-op-jaar veran­de­ringen blijven hoog. Het aantal aanvallen lag zoals vermeld 44% hoger dan in het tweede kwartaal van 2024, waarbij de grootste stijging voor HTTP DDoS-aanvallen werd genoteerd: 129% ten opzichte van vorig jaar.

Hyper­vo­lu­me­tri­sche aanvallen zijn L3/​4 DDoS-aanvallen met een snelheid van meer dan 1 Bpps of 1 Tbps, en HTTP DDoS-aanvallen met ruim 1 miljoen verzoeken per seconde (Mrps). Het aantal hyper­vo­lu­me­tri­sche DDoS-aanvallen met meer dan 100 miljoen pakketten per seconde (pps) steeg met 592% ten opzichte van het voorgaande kwartaal, en het aantal aanvallen met meer dan 1 miljard pps en 1 terabit per seconde (Tbps) verdub­belde ten opzichte van het voorgaande kwartaal. Het aantal HTTP DDoS-aanvallen met meer dan 1 miljoen rps bleef gelijk op ongeveer 20 miljoen in totaal, een gemid­delde van bijna 220.000 aanvallen per dag.

Meer infor­matie over alle DDoS-aanvallen in het tweede kwartaal van 2025 en een uitge­brei­dere analyse daarvan is te lezen in de blog van Cloudflare.