Wzmocnienie NTP NTP amplification
Odmiana DDoS wykorzystująca stare serwery NTP z włączonym poleceniem monlist. Atakujący wysyła 234-bajtowe zapytanie z podrobionym adresem źródłowym ofiary, a serwer odpowiada 48 KB listy ostatnich 600 klientów. Współczynnik wzmocnienia: 200×.
W 2014 roku atak o przepustowości 400 Gb/s na Cloudflare przez NTP był największym DDoS-em w historii. Poprawka: NTP 4.2.7p26+ (2010) usunął monlist. Administratorzy, którzy nie zaktualizowali serwerów, przez lata służyli jako amunicja. Projekt Open NTP Project publicznie zmapował tysiące podatnych serwerów. Nowoczesne wdrożenia NTP korzystają z pool.ntp.org (dobrze prowadzony) albo z wersji serwera bez monlist. NTPsec (fork NTP nastawiony na bezpieczeństwo) usunął cały stos trybu 7. Objaw po stronie ofiary: 100% łącza zajęte przez odpowiedzi UDP 123, o które nikt nie prosił.