รายงาน DDoS ไตรมาส 3 ปี 2026 ของ Cloudflare: การโจมตีเพิ่มเป็นสามเท่าจากปีก่อน ส่วนใหญ่สั้นไม่ถึง 10 นาที และอินโดนีเซียติดสามอันดับแรกที่ถูกโจมตีมากที่สุด

เว็บที่ล่มไปไม่กี่นาทีแล้วกลับมาเอง อาจไม่ได้เกิดจากเซิร์ฟเวอร์มีปัญหา แต่เป็นการโจมตีแบบ DDoS (การยิงทราฟฟิกปริมาณมหาศาลใส่ระบบจนให้บริการไม่ได้) ที่จบเร็วจนตามไม่ทัน รายงานไตรมาส 3 ปี 2026 ของ Cloudflare ที่เผยแพร่เมื่อ 29 ตุลาคม 2026 พบการโจมตีระดับเครือข่าย 18.2 ล้านครั้ง เพิ่มขึ้น 208% จากช่วงเดียวกันของปีก่อน และ 96% จบภายในไม่ถึง 10 นาที

ตัวเลขเฉลี่ยคือมีการโจมตีราว 8,226 ครั้งต่อชั่วโมง หรือหนึ่งครั้งทุก 0.44 วินาที ส่วนการโจมตีระดับแอปพลิเคชันผ่าน HTTP มีคำขอปลอมรวม 14.4 ล้านล้านคำขอ แต่ภาพรวมเปลี่ยนจากไตรมาสก่อน การโจมตีขนาดยักษ์เกิน 1 Tbps ลดจาก 805 ครั้งเหลือ 251 ครั้ง ขณะที่ 98% ของการโจมตีมีขนาดไม่ถึง 1 Gbps Cloudflare สรุปว่าเป็นยุคของการโจมตีขนาดกลางที่สั้นและถี่ ซึ่งเป็นรูปแบบของบริการรับจ้างยิง DDoS (booter) ที่ใครก็จ่ายเงินสั่งได้

ช่วงต้นปีเจ้าหน้าที่หลายประเทศร่วมกันปิดบอตเน็ตขนาดใหญ่ไปสี่เครือข่าย บอตเน็ตคือกลุ่มอุปกรณ์ที่ถูกยึดไปใช้โจมตี ส่วนใหญ่เป็นกล้องวงจรปิดและเราเตอร์ที่ไม่เคยอัปเดต แต่สายพันธุ์ใหม่ก็เกิดขึ้นต่อเนื่อง กลุ่ม Mirai ยังมีสัดส่วนเกือบครึ่งหนึ่งของปริมาณข้อมูลโจมตีระดับเครือข่ายในไตรมาสนี้ และการโจมตีที่ยาวที่สุดกินเวลาเกือบ 50 ชั่วโมง ด้านวิธีโจมตี การขยายทราฟฟิกผ่าน DNS เพิ่มขึ้น 215% และการยิงแพ็กเก็ต UDP รูปแบบอื่นเพิ่มเป็นราว 31% ของการโจมตีระดับเครือข่าย

ประเทศที่ถูกโจมตีมากที่สุดคือสหรัฐฯ ตามด้วยจีน และอินโดนีเซียขึ้นมาอยู่อันดับสามด้วยสัดส่วน 2.93% เป็นประเทศเดียวในอาเซียนที่รายงานระบุชื่อ กลุ่มที่ถูกยิงด้วยบริการรับจ้างมากที่สุดคือบริษัทซอฟต์แวร์ เว็บพนันและคาสิโน และธุรกิจไอที ส่วนธุรกิจสื่อยังเป็นอันดับหนึ่งแม้สัดส่วนจะลดลงมาก

สำหรับธุรกิจไทย การโจมตีที่สั้นและถี่แบบนี้มักไม่มีใครเห็นถ้าไม่ได้ติดตามระบบ ลูกค้าแค่เจอเว็บช้าหรือสั่งซื้อไม่สำเร็จเป็นพัก ๆ แนวทางพื้นฐานคือวางเว็บหลังบริการป้องกัน DDoS ที่บล็อกอัตโนมัติ ไม่เปิดที่อยู่ IP จริงของเซิร์ฟเวอร์ และตั้งการแจ้งเตือนเมื่อทราฟฟิกผิดปกติ ทีมงาน Smart Cyber Tech ตรวจและวางระบบป้องกันการโจมตีให้เว็บและ API ของธุรกิจ ปรึกษาได้ที่ แบบฟอร์มติดต่อ