SYN洪水攻击的原理，syn洪水攻击的解决办法

SYN洪水攻击的原理，syn洪水攻击的解决办法

SYN Flood 或称 SYN洪水、SYN洪泛是一种阻断服务攻击，起因于攻击者传送一系列的SYN请求到目标系统。 SYN洪水攻击是DDOS攻击中最常见的攻击类型之一，是一种利用TCP 协议缺陷，攻击者向被攻击的主机发送大量伪造的TCP连接请求，从而使得被攻击方主机服务器的资源耗尽(CPU 满负荷或内存不足) 的攻击方式。

SYN攻击的目标不止于服务器，任何网络设备，都可能会受到这种攻击，针对网络设备的SYN攻击往往会导致整个网络瘫痪。

用户和服务器之间的正常连接，正确执行3次握手。

当客户端尝试与服务器建立TCP连接时，客户端和服务器在正常情况下交换一组信息，如下所示：

1