FreeBSD：OpenTTD -- スローリード攻撃を通じたサービス拒否（サーバー）（1ac858b0-3fae-11e1-a127-0013d3ccd9df）

medium Nessus プラグイン ID 57585

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

OpenTTD チームによる報告：

スローリード型攻撃を利用すると、実質的にはリソースがないサーバーへのユーザー参加をすべて阻害することが可能です。一度マップをダウンロードすると、他のマップのダウンロードが開始しなくなるため、ダウンロードが非常に遅い場合、他のユーザーの参加が阻害されることになります。これは pause-on-join 設定によってさらに悪化する可能性があり、その場合、こうした攻撃を受けている間、ゲームが一時停止してプレーヤーはゲームを続行できなくなります。この攻撃は、ユーザーが利用禁止の措置（バン）を受けておらず、サーバー承認に合格していることが要件となります。ただし、多くのサーバーではサーバーパスワードが存在していないため、簡単に承認されます。