Нет таймаута на соединение до проверки имени пользователя и ограничения числа коннектов с одного IP.
vulners.com/securityvulns/securityvulns:doc:2576