El ataque de lectura lenta envía solicitudes legítimas de la capa de aplicación, pero lee la respuesta muy lentamente tratando de agotar el conjunto de conexiones del servidor. Esto se logra anunciando un número muy pequeño para el tamaño de la ventana de recepción TCP y al mismo tiempo, vaciando lentamente el búfer de recepción TCP, lo que resulta en una tasa de flujo de datos muy baja.