Netgear 路由器缺陷引发 NTP 服务器洪水

Flawed Routers Flood University of Wisconsin Internet Time Server (2003)

2003 年 5 月，University of Wisconsin - Madison 的公共 NTP 服务器遭遇每秒数十万包的流量洪峰。起初我们以为这是恶意的 DDoS 攻击，但深入调查后发现，罪魁祸首竟是全球数十万台 Netgear 家用路由器中的设计缺陷。这些设备并非被黑客控制，而是其内置的 SNTP 客户端存在严重逻辑错误，导致它们以每秒一次的频率疯狂向时间服务器发送请求。这一非恶意的“意外”不仅让网络运维团队措手不及，更暴露了消费级网络设备在协议实现上的巨大隐患，迫使厂商、标准制定者与学术界共同寻找解决方案。