Pada November 2025, Cloudflare secara otomatis memitigasi serangan DDoS 31.4 Tbps - yang terbesar yang pernah tercatat, kira-kira enam kali lebih besar dari serangan terbesar 2024 (Cloudflare, Q4 2025 DDoS Threat Report). Serangan ini berlangsung 35 detik. Ledakan tunggal itu menjadi puncak dari tahun di mana Cloudflare memblokir 47.1 million serangan DDoS, naik 121% dari tahun ke tahun, NETSCOUT mencatat lebih dari 8 million serangan di setiap semester 2025 di 203 negara (NETSCOUT, DDoS Threat Intelligence Report 2H 2025), dan satu botnet IoT, Aisuru, menyumbang hampir sepertiga dari seluruh lalu lintas DDoS di beberapa backbone (Arelion, 2026 DDoS Report). Analisis ini menggabungkan data dari Cloudflare, NETSCOUT, Gcore, Arelion, Microsoft Azure, ENISA, Europol, dan delapan sumber utama lainnya menjadi satu set referensi.
Ringkasan
- Serangan DDoS terbesar yang pernah tercatat mencapai 31.4 Tbps pada November 2025 dan berlangsung 35 detik (Cloudflare, Q4 2025 DDoS Threat Report).
- Cloudflare memitigasi 47.1 million serangan DDoS pada 2025, naik 121% dari tahun ke tahun dan 236% sejak 2023, dengan rata-rata 5,376 setiap jam (Cloudflare, Q4 2025 DDoS Threat Report).
- Sekitar 42% serangan menggunakan dua hingga lima vektor berbeda, mempersulit deteksi dan mitigasi (NETSCOUT, 2H 2025 Report).
- NETSCOUT mencatat lebih dari 8 million serangan DDoS di setiap semester 2025 di 203 negara (NETSCOUT, 2H 2025 Report).
- Botnet Aisuru menyumbang sekitar 33% lalu lintas DDoS di backbone Arelion (Arelion, 2026 DDoS Report).
- Microsoft Azure memblokir serangan 15.72 Tbps, yang terbesar yang pernah diamati di cloud (Microsoft Azure, 2025).
- Teknologi menggeser gaming sebagai sasaran utama, dengan 30% serangan dibandingkan 19% pada gaming (Gcore, Radar H1 2025).
- DDoS menyumbang 77% dari 4,875 insiden siber yang dilacak ENISA di seluruh UE (ENISA, Threat Landscape 2025).
- Sekitar satu dari tiga pelanggan Cloudflare yang disurvei pada Q2 2025 menghadapi ancaman DDoS ransom (Cloudflare, Q2 2025 DDoS Threat Report).
- Operation PowerOFF menyita 53 domain DDoS-for-hire dan data pada 3M+ akun pengguna (Europol; US DOJ, 2026).
1. Ukuran Serangan yang Memecahkan Rekor
Batas atas kekuatan DDoS bergerak naik hampir setiap kuartal pada 2025. Ukuran serangan tumbuh lebih dari 700% dibandingkan serangan terbesar akhir 2024, mencapai puncak 31.4 Tbps (Cloudflare, Q4 2025 DDoS Threat Report). Polanya konsisten: sejumlah kecil banjir hiper-volumetrik, sebagian besar berlangsung kurang dari satu menit, kini jauh melampaui apa pun yang biasa ditangani internet dua tahun lalu, dan rekor laju paket naik sama cepatnya dengan rekor laju bit.
| Metrik | Nilai | Sumber |
|---|---|---|
| Serangan DDoS terbesar yang pernah tercatat | 31.4 Tbps (35 seconds), Nov 2025 | Cloudflare, Q4 2025 DDoS Threat Report |
| Serangan dengan laju paket tertinggi yang tercatat | 14.1 billion packets/sec, Q3 2025 | Cloudflare, Q3 2025 DDoS Threat Report |
| DDoS cloud terbesar yang pernah diamati | 15.72 Tbps + 3.64 Bpps, Oct 24 2025 | Microsoft Azure, 2025 |
| Perkembangan rekor volumetrik 2025 | 7.3 -> 11.5 -> 22.2 -> 29.7 Tbps | Cloudflare, Q2-Q3 2025 Reports |
| Payload serangan 7.3 Tbps | 37.4 TB delivered in 45 seconds | Cloudflare, Q2 2025 DDoS Threat Report |
| Serangan terbesar di jaringan Gcore | 6 Tbps + 5.3 Bpps (gaming host) | Gcore, October 2025 |
| Rekor laju paket Q1 2025 | 4.8 Bpps, alongside a 6.5 Tbps flood | Cloudflare, Q1 2025 DDoS Threat Report |
Rekor-rekor ini kurang berkaitan dengan satu sasaran tertentu dibandingkan dengan kekuatan yang tersedia. Ketika sebuah botnet dapat menghasilkan lebih dari 30 Tbps sesuai permintaan, setiap organisasi mewarisi skenario terburuk yang sama. Untuk gambaran pertahanan yang lebih luas, lihat rangkuman statistik keamanan siber 2026 kami.
2. Volume dan Frekuensi Serangan
Jumlah mentah meningkat bahkan lebih cepat daripada ukuran puncak. Cloudflare memitigasi 47.1 million serangan DDoS pada 2025, lonjakan 121% dari tahun ke tahun dan peningkatan 236% sejak 2023 (Cloudflare, Q4 2025 DDoS Threat Report). Dua jaringan telemetri independen mengonfirmasi lonjakan ini: NETSCOUT melampaui 8 million serangan di setiap semester, dan Gcore mengukur kenaikan 41% hanya pada semester pertama. Skalanya kini bersifat industrial, bukan lagi episodik.
| Metrik | Nilai | Sumber |
|---|---|---|
| Total serangan DDoS yang dimitigasi, 2025 | 47.1 million (+121% YoY) | Cloudflare, Q4 2025 DDoS Threat Report |
| Rata-rata serangan yang dimitigasi per jam | 5,376 (3,925 network + 1,451 HTTP) | Cloudflare, Q4 2025 DDoS Threat Report |
| Pertumbuhan serangan, 2023 hingga 2025 | +236% | Cloudflare, Q4 2025 DDoS Threat Report |
| Serangan Q1 2025 (dari tahun ke tahun) | 20.5 million (+358%) | Cloudflare, Q1 2025 DDoS Threat Report |
| Serangan Q3 2025 (dari tahun ke tahun) | 8.3 million (+40%) | Cloudflare, Q3 2025 DDoS Threat Report |
| Serangan global, 1H 2025 | 8,062,971 | NETSCOUT, 1H 2025 Report |
| Serangan global, 2H 2025 | 8 million+ across 203 countries | NETSCOUT, 2H 2025 Report |
| Volume serangan Gcore, H1 2025 | 1.17 million (up from 969K, +41%) | Gcore, Radar H1 2025 |
Cloudflare dan NETSCOUT menghitung lalu lintas yang berbeda, sehingga total mereka tidak akan pernah cocok secara persis; nilainya terletak pada kesepakatan arah, dan keduanya menunjuk tajam ke atas. Bagi kebanyakan pihak pertahanan, ambang batas yang terus naik lebih penting daripada rekor utama.
3. Anatomi Serangan: Lapisan, Vektor, dan Durasi
Sebagian besar lalu lintas DDoS berukuran kecil, cepat, dan berada di lapisan jaringan, meskipun serangan raksasa yang menyita perhatian utama. 99% serangan lapisan jaringan tetap di bawah 1 Gbps, dan 89% berakhir dalam 10 menit (Cloudflare, Q1 2025 DDoS Threat Report). Ledakan singkat adalah taktik yang disengaja: serangan ini dapat melumpuhkan layanan sebelum mitigasi otomatis sepenuhnya bekerja, lalu menghilang sebelum tim respons dapat melacaknya. Serangan multi-vektor yang mengganti protokol di tengah banjir semakin menjadi norma.
| Metrik | Nilai | Sumber |
|---|---|---|
| Pangsa serangan lapisan jaringan, Q4 2025 | 78% (34.4M attacks, tripled vs 2024) | Cloudflare, Q4 2025 DDoS Threat Report |
| Serangan lapisan jaringan di bawah 1 Gbps | 99% | Cloudflare, Q1 2025 DDoS Threat Report |
| Serangan lapisan jaringan berakhir dalam 10 menit | 89% (75% for HTTP) | Cloudflare, Q1 2025 DDoS Threat Report |
| Vektor lapisan jaringan teratas, Q3 2025 | UDP floods (+231% QoQ) | Cloudflare, Q3 2025 DDoS Threat Report |
| Pangsa serangan lapisan jaringan kelas Mirai | ~2 of every 100 | Cloudflare, Q3 2025 DDoS Threat Report |
| Serangan menggunakan 2 hingga 5 vektor berbeda | ~42% | NETSCOUT, 2H 2025 Report |
| Rata-rata durasi serangan, 1H 2025 | 18 minutes 24 seconds | NETSCOUT, 1H 2025 Report |
Ada dua kepribadian di sini: banjir lapisan jaringan yang singkat mendominasi dari sisi jumlah, sementara durasi rata-rata NETSCOUT yang lebih panjang mencerminkan kampanye berkelanjutan dan adaptif terhadap target bernilai tinggi. Pihak pertahanan perlu bersiap baik untuk lonjakan 40 detik maupun perjuangan 18 menit.
4. Botnet dan Infrastruktur Serangan
Satu nama mendefinisikan buku rekor 2025. Botnet Aisuru, dibangun dari lebih dari 500,000 perangkat IoT dan Android yang disusupi, menyumbang sekitar sepertiga lalu lintas DDoS di backbone Arelion (Arelion, 2026 DDoS Report; Krebs on Security, 2025). Aisuru adalah botnet kelas Turbo Mirai yang dirakit dari router konsumen, kamera, DVR, dan streaming box yang menjalankan firmware default atau usang, dan botnet ini berada di balik sebagian besar banjir hiper-volumetrik tahun ini.
| Metrik | Nilai | Sumber |
|---|---|---|
| Perangkat yang disusupi botnet Aisuru | 500,000+ IoT and Android devices | Krebs on Security, 2025 |
| Pangsa Aisuru dalam lalu lintas DDoS (jaringan Arelion) | ~33% | Arelion, 2026 DDoS Report |
| TV Android yang terinfeksi Aisuru-Kimwolf | 1 to 4 million | Cloudflare, Q4 2025 DDoS Threat Report |
| Serangan hiper-volumetrik Aisuru, akumulasi 2025 (hingga Q3) | 2,867 | Cloudflare, Q3 2025 DDoS Threat Report |
| Kampanye “Night Before Christmas” | 902 hyper-volumetric attacks over 18 days | Cloudflare, Q4 2025 DDoS Threat Report |
| Laju permintaan HTTP puncak (Aisuru-Kimwolf) | 200 million+ requests/sec | Cloudflare, Q4 2025 DDoS Threat Report |
| Host Aisuru yang dialihfungsikan sebagai proxy residensial | ~300,000 | Krebs on Security, 2025 |
| Jangkauan botnet RapperBot sebelum ditumbangkan | 80+ countries | US DOJ, 2025 |
Sumber: Krebs on Security - Aisuru Botnet Blankets US ISPs in Record DDoS
Ekonominya bergeser menjelang akhir tahun: operator Aisuru mulai menyewakan perangkat yang terinfeksi sebagai proxy residensial, aliran pendapatan yang lebih senyap dan lebih tahan lama dibandingkan pemerasan. Pergeseran ini menandakan bahwa infrastruktur IoT yang disusupi kini menjadi alat kejahatan serbaguna, bukan sekadar meriam DDoS.
5. Siapa yang Terdampak: Industri dan Wilayah
Daftar sasaran meluas jauh melampaui tersangka biasa yaitu gaming dan judi. Teknologi menggeser gaming sebagai sektor yang paling banyak diserang, menyerap 30% serangan DDoS dibandingkan 19% pada gaming (Gcore, Radar H1 2025). Peringkat Cloudflare sendiri menempatkan telekomunikasi, TI, judi, dan gaming di puncak pada Q4, sementara penyedia AI dan generative AI menjadi sasaran yang cepat naik seiring layanan mereka menjadi kritis bagi bisnis.
| Metrik | Nilai | Sumber |
|---|---|---|
| Industri paling banyak disasar (pangsa serangan) | Technology, 30% (gaming 19%) | Gcore, Radar H1 2025 |
| Sektor paling banyak disasar, 2H 2025 | Government, finance, telecom, transport, hospitality | NETSCOUT, 2H 2025 Report |
| Negara paling banyak diserang dan yang meningkat, Q4 2025 | China #1; Hong Kong +12 (to #2), UK +36 (to #6) | Cloudflare, Q4 2025 DDoS Threat Report |
| Wilayah paling banyak diserang, 1H 2025 | EMEA, 3.27 million attacks | NETSCOUT, 1H 2025 Report |
| Negara sumber serangan teratas, Q4 2025 | Bangladesh, Ecuador, Indonesia | Cloudflare Radar, Q4 2025 |
| Lonjakan serangan perusahaan AI / GenAI, Sept 2025 | +347% month over month | Cloudflare, Q3 2025 DDoS Threat Report |
| Pangsa DDoS dari insiden siber UE | 77% of 4,875 incidents | ENISA, Threat Landscape 2025 |
| Tujuan insiden yang didorong ideologi (UE) | ~80% | ENISA, Threat Landscape 2025 |
Sumber: Gcore - Radar Report Reveals 41% Surge in DDoS Attack Volumes
Gaming tetap menjadi sasaran utama karena endpoint matchmaking, login, dan server game sensitif terhadap latensi dan mudah diganggu, dan terkadang rival membayar untuk melumpuhkan pesaing. Untuk sisi perangkat keras dari ekosistem itu, lihat rangkuman statistik perangkat keras PC gaming 2026 kami. Data ENISA menunjukkan gambaran UE lebih condong ke ideologi, bukan motif keuntungan.
6. DDoS Ransom, Hacktivisme, dan Penindakan
DDoS semakin menjadi alat pemerasan dan politik, bukan sekadar gangguan. Pada Q2 2025, sekitar satu dari tiga pelanggan Cloudflare yang disurvei melaporkan ancaman DDoS ransom, dengan laporan semacam ini naik 68% dari kuartal ke kuartal (Cloudflare, Q2 2025 DDoS Threat Report). Di sisi ideologis, ENISA mengatribusikan 96.2% insiden DDoS UE ke aktivitas hacktivist, dan kelompok pro-Rusia mempertahankan tempo operasional yang menghantam di seluruh Eropa.
| Metrik | Nilai | Sumber |
|---|---|---|
| Pelanggan yang diancam atau terkena DDoS ransom, Q2 2025 | ~1 in 3 respondents | Cloudflare, Q2 2025 DDoS Threat Report |
| Pertumbuhan laporan DDoS ransom, Q2 2025 | +68% quarter over quarter | Cloudflare, Q2 2025 DDoS Threat Report |
| Pangsa insiden DDoS UE yang digerakkan hacktivist | 96.2% | ENISA, Threat Landscape 2025 |
| Rata-rata sasaran harian NoName057(16) | ~50 unique targets | Bitsight, 2025 |
| Gangguan La Poste akibat DDoS hacktivist | ~3 days (Dec 22, 2025) | SOCRadar, 2025 |
| Domain yang disita Operation PowerOFF | 53 domains, data on 3M+ accounts | Europol; US DOJ, 2026 |
| Platform booter/stresser yang ditutup (Des 2025) | 27 | Europol, 2025 |
Sumber: Europol - Law Enforcement Shuts Down 27 DDoS Booters
DDoS ransom sering dibundel dengan pemerasan pencurian data, mengaburkan batas dengan kelompok ransomware klasik. Untuk ancaman terkait itu, lihat rangkuman statistik ransomware 2026 kami; titik masuk rekayasa sosial dibahas dalam rangkuman statistik phishing 2026 kami. Penindakan mengurangi kapasitas tetapi jarang mengakhirinya sepenuhnya, karena NoName057(16) kembali membangun diri dengan cepat setelah Operation Eastwood.
7. Pasar Perlindungan DDoS dan Biaya Downtime
Pengeluaran pertahanan berkembang seiring ancaman, meskipun masih tertinggal dari penyerang. Pasar perlindungan dan mitigasi DDoS diperkirakan mencapai sekitar $5.4 billion untuk 2026, tumbuh dengan CAGR dua digit menuju $10-11 billion pada awal 2030-an (Mordor Intelligence; MarketsandMarkets, 2026). Justifikasi bisnisnya adalah aritmatika sederhana: bahkan downtime singkat bisa menelan biaya lebih dari satu tahun perlindungan bagi perusahaan berukuran menengah.
| Metrik | Nilai | Sumber |
|---|---|---|
| Ukuran pasar perlindungan DDoS, 2026 | ~$5.4 billion (estimate) | Mordor Intelligence; MarketsandMarkets, 2026 |
| CAGR pasar, mulai 2026 | ~12% to 15% | Mordor Intelligence; MarketsandMarkets, 2026 |
| Proyeksi pasar, awal 2030-an | $10 to 11 billion | Mordor Intelligence; MarketsandMarkets, 2026 |
| Biaya downtime perusahaan | $100,000 to $540,000+ per hour | Ponemon Institute (most recent available) |
| Biaya downtime bisnis kecil | $8,000 to $74,000 per hour | Industry estimates, 2025 |
| Tolok ukur downtime TI yang banyak dikutip | ~$5,600 per minute | Gartner (most recent available) |
Angka pasar dan biaya downtime berasal dari firma yang mendefinisikan cakupan “perlindungan DDoS” secara berbeda, jadi perlakukan setiap angka dolar tunggal sebagai indikasi arah; kami menyilangkan referensi Mordor Intelligence dan MarketsandMarkets serta menandai tolok ukur Ponemon dan Gartner yang lebih lama sesuai kondisinya. Benang merahnya jelas: ekonomi serangan menguntungkan pihak penyerang, karena menyewa booter bisa semurah 10 euro sementara bertahan melawannya mencapai angka enam digit per jam.
Ringkasan: Serangan DDoS dalam Angka
| Metrik | Nilai | Sumber |
|---|---|---|
| Serangan DDoS terbesar yang pernah tercatat | 31.4 Tbps (35 seconds), Nov 2025 | Cloudflare; Krebs on Security, 2025 |
| Serangan dengan laju paket tertinggi yang tercatat | 14.1 billion packets/sec | Cloudflare, Q3 2025 DDoS Threat Report |
| DDoS cloud terbesar yang pernah diamati | 15.72 Tbps, Oct 2025 | Microsoft Azure, 2025 |
| Total serangan DDoS yang dimitigasi, 2025 | 47.1 million (+121% YoY) | Cloudflare, Q4 2025 DDoS Threat Report |
| Rata-rata serangan yang dimitigasi per jam | 5,376 | Cloudflare, Q4 2025 DDoS Threat Report |
| Serangan global, 1H 2025 | 8,062,971 | NETSCOUT, 1H 2025 Report |
| Serangan global, 2H 2025 | 8 million+ across 203 countries | NETSCOUT, 2H 2025 Report |
| Volume serangan Gcore, H1 2025 | 1.17 million (+41%) | Gcore, Radar H1 2025 |
| Pertumbuhan ukuran serangan vs akhir 2024 | +700% | Cloudflare, Q4 2025 DDoS Threat Report |
| Pertumbuhan laporan DDoS ransom, Q2 2025 | +68% quarter over quarter | Cloudflare, Q2 2025 DDoS Threat Report |
| Serangan lapisan jaringan berakhir dalam 10 menit | 89% | Cloudflare, Q1 2025 DDoS Threat Report |
| Rata-rata durasi serangan, 1H 2025 | 18 min 24 sec | NETSCOUT, 1H 2025 Report |
| Pangsa Aisuru dalam lalu lintas DDoS (Arelion) | ~33% | Arelion, 2026 DDoS Report |
| Perangkat yang disusupi Aisuru | 500,000+ | Krebs on Security, 2025 |
| Industri paling banyak disasar | Technology, 30% (gaming 19%) | Gcore, Radar H1 2025 |
| Pangsa DDoS dari insiden siber UE | 77% of 4,875 | ENISA, Threat Landscape 2025 |
| Pelanggan terkena DDoS ransom, Q2 2025 | ~1 in 3 | Cloudflare, Q2 2025 DDoS Threat Report |
| Domain yang disita Operation PowerOFF | 53 (3M+ accounts exposed) | Europol; US DOJ, 2026 |
| Pasar perlindungan DDoS, 2026 | ~$5.4 billion | Mordor Intelligence; MarketsandMarkets, 2026 |
| Biaya downtime perusahaan | $100,000-$540,000+ per hour | Ponemon Institute (most recent available) |
Metodologi dan Sumber
Kami mengumpulkan data dari laporan telemetri DDoS utama, pengungkapan mitigasi vendor, rilis pers pemerintah, dan riset pasar analis yang sebagian besar diterbitkan pada 2025 dan 2026; ketika estimasi pasar atau biaya berbeda, kami menyilangkan referensi setidaknya dua firma dan menandai rentang alih-alih memilih satu angka.
- Cloudflare - 2025 Q4 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q3 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q2 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q1 DDoS Threat Report - blog.cloudflare.com
- NETSCOUT - DDoS Threat Intelligence Report (1H and 2H 2025) - netscout.com
- Gcore - Radar DDoS Attack Trends Report (H1 2025) - gcore.com
- Arelion - 2026 DDoS Report - prnewswire.com
- Microsoft Azure - Record 15.72 Tbps DDoS mitigation, 2025 - techcommunity.microsoft.com
- Krebs on Security - Aisuru botnet reporting, 2025 - krebsonsecurity.com
- ENISA - Threat Landscape 2025 - enisa.europa.eu
- Europol - Operation PowerOFF booter takedowns, 2025-2026 - europol.europa.eu
- US Department of Justice - DDoS-for-hire and RapperBot actions, 2025 - justice.gov
- Bitsight - NoName057(16) threat intelligence, 2025 - bitsight.com
- Mordor Intelligence - DDoS Protection Market - mordorintelligence.com
- MarketsandMarkets - DDoS Protection and Mitigation Market - marketsandmarkets.com
Data watch: Cloudflare menerbitkan laporan ancaman DDoS setiap kuartal, jadi edisi Q1 2026 diperkirakan terbit tak lama setelah pembaruan ini; NETSCOUT menerbitkan laporan setengah tahunan, dengan edisi 1H 2026 diperkirakan terbit pertengahan tahun; Gcore, Arelion, dan ENISA merilis pembaruan tahunan atau semi-tahunan sepanjang 2026. Kami akan memasukkannya seiring kemunculannya.
Terakhir diperbarui: 16 Juli 2026. Kami meninjau dan memperbarui halaman ini setiap kuartal seiring diterbitkannya data baru.