NTP-amplificatie
DDoS-variant die oude NTP-servers met het commando monlist misbruikt. De aanvaller stuurt een query van 234 bytes met het slachtoffer als vervalst afzenderadres; de server antwoordt met een lijst van 48 KB met de laatste 600 clients. Versterkingsfactor 200x.
2014: een aanval van 400 Gbps op Cloudflare via NTP, destijds de grootste DDoS ooit. De oplossing: NTP 4.2.7p26+ (2010) verwijderde monlist. Beheerders die niet updatete, bleven jarenlang munitie. Het Open NTP Project bracht duizenden kwetsbare servers openbaar in kaart. Moderne NTP-inzet gebruikt pool.ntp.org (goed beheerd) of serverversies zonder monlist. NTPsec (beveiligingsfork van NTP) schrapte de hele mode-7-stack. Symptoom als slachtoffer: 100% van de bandbreedte vol met UDP-123-antwoorden waar je nooit om vroeg.