网络 - TCP三次握手（你好，我们交朋友吧）

TCP 提供面向有连接的通信传输。面向有连接是指在数据通信开始之前先做好两端之间的准备工作。

所谓三次握手是指建立一个TCP 连接时需要客户端和服务器端总共发送三个包以确认连接的建立。在socket 编程中，这一过程由客户端执行connect 来触发。

第一次握手： 客户端将标志位SYN 置为1，随机产生一个值seq=J，并将该数据包发送给服务器端，客户端进入SYN_SENT 状态，等待服务器端确认。

第二次握手： 服务器端收到数据包后由标志位SYN=1 知道客户端请求建立连接，服务器端将标志位SYN 和ACK 都置为1，ack=J+1，随机产生一个值seq=K，并将该数据包发送给客户端以确认连接请求，服务器端进入SYN_RCVD 状态。

第三次握手： 客户端收到确认后，检查ack 是否为J+1，ACK 是否为1，如果正确则将标志位ACK 置为1，ack=K+1，并将该数据包发送给服务器端，服务器端检查ack 是否为K+1，ACK 是否为1，如果正确则连接建立成功，客户端和服务器端进入ESTABLISHED 状态，完成三次握手，随后客户端与服务器端之间可以开始传输数据了。

漏洞

但是在TCP 三次握手中是有一个缺陷的，就是如果我们利用三次握手的缺陷进行攻击。这个攻击就是SYN 洪泛攻击。三次握手中有一个第二次握手，服务端向客户端应道请求，应答请求是需要客户端IP 的，服务端是需要知道客户端IP的，攻击者就伪造这个IP，往服务器端狂发送第一次握手的内容，当然第一次握手中的客户端IP 地址是伪造的，从而服务端忙于进行第二次握手但是第二次握手当然没有结果，所以导致服务器端被拖累，死机。

1. 无效连接监视释放 ： 这种方法不停监视所有的连接，包括三次握手的，还有握手一次的，反正是所有的，当达到一定(与)阈值时拆除这些连接，从而释放系统资源。这种方法对于所有的连接一视同仁，不管是正常的还是攻击的，所以这种方式不推荐。
2. 延缓TCB 分配方法： 一般的做完第一次握手之后，服务器就需要为该请求分配一个TCB（连接控制资源），通常这个资源需要200 多个字节。延迟TCB 的分配，当正常连接建立起来后再分配TCB 则可以有效地减轻服务器资源的消耗。
3. 使用防火墙 ： 防火墙在确认了连接的有效性后，才向内部的服务器（Listener）发起SYN请求