Pada Mei 2003, Universitas Wisconsin - Madison menemukan bahwa ia menerima aliran trafik Internet skala besar yang terus-menerus ditujukan untuk salah satu server Protokol Waktu Jaringan (NTP) publik di kampus. Tingkat trafik banjir ini adalah ratusan ribu paket per detik, dan ratusan megabit per detik. Selanjutnya, kami telah menentukan sumber-sumber banjir ini adalah secara literal ratusan ribu host Internet nyata di seluruh dunia.

Namun, justru bukan sebagai serangan penolakan layanan tersebar (DDoS) yang dcihaskan secara malicious, akar penyebabnya sebenarnya adalah kelemahan desain yang serius dalam ratusan ribu produk Internet murah dari satu vendor yang ditujukan untuk penggunaan rumah tangga. Perilaku tak terduga dari produk-produk ini menyajikan masalah operasional yang signifikan bagi UW-Madison untuk bertahun-tahun ke depan. Dokumen ini mencakup pembongkaranan awal publik detail dari kelemahan desain serius produk-produk tersebut.

Furthermore, it discusses our ongoing, multifaceted approach toward the solution which involves the University, the products' manufacturer, the relevant Internet standards (RFCs), and the public Internet service and user communities. The Initial Flood Figure 1 is a graph of inbound traffic to our campus over a 48 hour period, Tuesday through Thursday, May 13-15, 2003. The first half of the graph shows typical traffic levels for our campus, with peak inbound packet rates of about 40,000 packets-per-second.

However, as you can see, our inbound packet-per-second rate increased dramatically starting May 14 at about 8AM local time, primarily from our commodity Internet Service Provider, Wisc Net.