En mayo de 03, la Universidad de Wisconsin - Madison descubrió que era receptora de una inundación continua de tráfico entrante de Internet de gran escala destinado a uno de los servidores públicos de Protocolo de Tiempo de Red (NTP) del campus. La tasa de tráfico de inundación era de cientos de miles de paquetes por segundo, y cientos de megabits por segundo. Posteriormente, hemos determinado las fuentes de este drenaje para ser literalmente cientos de miles de hosts reales de Internet en todo el mundo.

Sin embargo, en lugar de haber originado como un ataque distribuido de denegación de servicio (DDoS) malicioso, la causa raíz es en realidad un grave defecto en el diseño de cientos de miles de productos de bajo costo de Internet de un vendor destinados al uso residencial. El comportamiento inesperado de estos productos presenta un problema operativo significativo para UW-Madison durante años. Este documento incluye la divulgación pública inicial de los detalles de estos productos defectuosos.

Furthermore, it discusses our ongoing, multifaceted approach toward the solution which involves the University, the products' manufacturer, the relevant Internet standards (RFCs), and the public Internet service and user communities. The Initial Flood Figure 1 is a graph of inbound traffic to our campus over a 48 hour period, Tuesday through Thursday, May 13-15, 2003. The first half of the graph shows typical traffic levels for our campus, with peak inbound packet rates of about 40,000 packets-per-second.

However, as you can see, our inbound packet-per-second rate increased dramatically starting May 14 at about 8AM local time, primarily from our commodity Internet Service Provider, Wisc Net.