Cloudflare, som er spesialistar i nett-tryggleik, sa at det var den "største" angrepet i si slag på måndag. Hackarar brukte svakheter i Network Time Protocol (NTP), eit system som blir brukt til å synkronisera dataklokkar, for å oversvømme server med store mengder data. Teknikken kunne potensielt bli brukt til å tvinga populære tjenester offline. Fleire eksperter hadde forutsei at NTP skulle bli brukt til skadelege formål. Angreparane brukte ein kjent metode for å bryta ned eit system som er kjent som Denial of Service (DoS) - der store mengder data blir tvinga på eit mål, og det får målet til å falla. Cloudflare-sjef Matthew Prince sa at firmaet hans hadde målt det "veldig store" angrepet på rundt 400 gigabit per sekund (Gbps), 100Gbps større enn eit angrepe på anti-spam-tjenesten Spamhaus i fjor. I ein rapport publisert for tre månader sidan, varna Cloudflare for at angrep på NTP var på horisonten og gav detaljer om korleis nettverkstadar kunne prøva å verna kundane sine best. NTP-servarar, som det er tusenvis av kring verda, er utformte for å halda datamaskinane synkronisert til same tid. Grunnleggjertene til NTP byrja å operera i 1985. NTP vil deretter svara ved å senda data tilbake. Sårbarheten ligg med to svakheter. For det første er mengda data som NTP sender tilbake større enn mengda det mottek, noko som tyder at ein angrep blir øyeblikkleg forsterka. For det andre kan plasseringa til den opprinnelege datamaskinen "spoofed", og NTP blir trilla til å senda informasjonen tilbake til ein annan stad. I dette angrepet er det sannsynleg at mange maskiner blei brukt til å gjera forespørsler til NTP. Hackarar spoofed plasseringa deira slik at massive mengder data frå NTP blei omdirigert til eit enkelt mål. "Slik amplifikasjonsangrep fører til at ein angripar omsetter ei lita mengd bandbredde frå eit lite antal maskiner til ein massiv trafikkbelastning som treff eit offer frå heile Internett", forklarte Cloudflare i ein blogg som skildrar sårbarheita, publisert sist månad. NTP er ein av fleire protokollar som vert brukt i infrastrukturen til Internett for å halda ting løpande. Dessverre, sjølv om dei er viktige komponenter, vart dei fleste av desse protokollane utforma og gjennomført i ein tid då utseendet til skadeleg aktivitet ikkje var sett på. "Mange av desse protokollane er viktige, men dei er ikkje trygge", forklarte professor Alan Woodward, ein uavhengig nettvernssikkerhetsrådgjevar som òg hadde vekst bekymring for NTP i fjor. "Alt du kan gjera er å freista å milde nedtakinga av Tjenesteangstane. Det finst teknologier rundt for å gjera det". Det mest effektive, som professor Woodward foreslo, var teknologi som kunne oppdaga når ein stor mengd data var på veg til ein bestemming - og stengja av tilknytinga. Mr Prince frå Cloudflare sa at medan firmaet hans hadde vore i stand til å milde angrepet, var det eit bekymringsfullt teikn for framtida. "Någre har ein stor ny kanon", twitter han. "Start av stygt som skal koma".
Det har vorte gitt ei varsla om at eit stort angrep, som utnytter ein sårbarheit på Internett, er "opphavet til mange vonde ting".