Im Mai 2003 stellte die Universität Wisconsin - Madison fest, dass sie Empfänger eines kontinuierlichen großflächigen Stroms eingehendem Internetverkehr zu einem der öffentlichen Network Time Protocol (NTP) Server auf dem Campus war. Die Flutverkehrsrate betrug hunderttausende Pakete pro Sekunde und hunderte Megabit pro Sekunde. Später bestimmten wir die Quellen dieses Überflusses als literal hunderttausende echte Internet-Hostcomputer weltweit.

Allerdings stammt dies nicht ursprünglich als böswilliger verteilter Denial-of-Service (DDoS) Angriff, sondern die Ursache ist tatsächlich ein schwerer Fehler im Design von hunderttausenden günstigen Internetprodukten eines Herstellers, die für den Privatgebrauch ausgerichtet sind. Das unerwartete Verhalten dieser Produkte stellt ein bedeutendes Betriebsproblem für die Universität Wisconsin - Madison für kommende Jahre dar. Dieses Dokument enthält die anfängliche öffentliche Offenlegung der Details dieser Produkte' schweren Designfehler.

Furthermore, it discusses our ongoing, multifaceted approach toward the solution which involves the University, the products' manufacturer, the relevant Internet standards (RFCs), and the public Internet service and user communities. The Initial Flood Figure 1 is a graph of inbound traffic to our campus over a 48 hour period, Tuesday through Thursday, May 13-15, 2003. The first half of the graph shows typical traffic levels for our campus, with peak inbound packet rates of about 40,000 packets-per-second.

However, as you can see, our inbound packet-per-second rate increased dramatically starting May 14 at about 8AM local time, primarily from our commodity Internet Service Provider, Wisc Net.