OpenTTD チームによる報告：

スローリード型攻撃を利用すると、実質的にはリソースがないサーバーへのユーザー参加をすべて阻害することが可能です。一度マップをダウンロードすると、他のマップのダウンロードが開始しなくなるため、ダウンロードが非常に遅い場合、他のユーザーの参加が阻害されることになります。これは pause-on-join 設定によってさらに悪化する可能性があり、その場合、こうした攻撃を受けている間、ゲームが一時停止してプレーヤーはゲームを続行できなくなります。この攻撃は、ユーザーが利用禁止の措置（バン）を受けておらず、サーバー承認に合格していることが要件となります。ただし、多くのサーバーではサーバーパスワードが存在していないため、簡単に承認されます。

検出

FreeBSD：OpenTTD -- スローリード攻撃を通じたサービス拒否（サーバー）（1ac858b0-3fae-11e1-a127-0013d3ccd9df）

medium Nessus プラグイン ID 57585

変更ログが見つかりません