في مايو 2003، وجدت جامعة ويسكونسن-ماديسون أنها تتلقى تدفقًا مستمرًا من حركة مرور إنترنت ضخمة موجهًا إلى أحد خوادم بروتوكول وقت الشبكة (NTP) العامة في الحرم الجامعي. كانت معدلات تدفق حركة المرور هذه هي مئات الآلاف من الحزم في الثانية، ومئات الميغابتات في الثانية. بعد ذلك، تم تحديد مصادر هذا التدفق على أنها مئات الآلاف من المضيفين الحقيقيين على الإنترنت في جميع أنحاء العالم. ومع ذلك، بدلاً من أن يبدأ كهجوم موزع ضد التوظيف (DDoS) خبيث، فإن السبب الجذري هو في الواقع عيب جدي في تصميم مئات الآلاف من المنتجات الرخيصة من مزود خدمة إنترنت موجهة للاستخدام المنزلي. يقدم السلوك غير المتوقع لهذه المنتجات مشكلة تشغيلية كبيرة بالنسبة لجامعة ويسكونسن-ماديسون لسنوات قادمة. يتضمن هذا المستند الكشف العلني الأول عن تفاصيل هذه المنتجات الخاطعة. Furthermore, it discusses our ongoing, multifaceted approach toward the solution which involves the University, the products' manufacturer, the relevant Internet standards (RFCs), and the public Internet service and user communities. The Initial Flood Figure 1 is a graph of inbound traffic to our campus over a 48 hour period, Tuesday through Thursday, May 13-15, 2003.

The first half of the graph shows typical traffic levels for our campus, with peak inbound packet rates of about 40,000 packets-per-second. However, as you can see, our inbound packet-per-second rate increased dramatically starting May 14 at about 8AM local time, primarily from our commodity Internet Service Provider, Wisc Net.