NTP amplification
Variante di DDoS che sfrutta vecchi server NTP con il comando monlist attivo. L'attaccante invia una richiesta di 234 byte con indirizzo sorgente falsificato (la vittima); il server risponde con 48 KB, l'elenco degli ultimi 600 client. Fattore di amplificazione: 200x.
Nel 2014 un attacco da 400 Gbps contro Cloudflare passò per NTP: all'epoca il più grande DDoS della storia. La correzione, NTP 4.2.7p26 (2010), ha rimosso monlist, ma chi non aggiornò fornì munizioni per anni. L'Open NTP Project mappò pubblicamente migliaia di server vulnerabili. NTPsec, il fork orientato alla sicurezza, ha eliminato l'intero stack mode-7. Il sintomo, per la vittima: il 100 % della banda occupato da risposte UDP 123 mai richieste.