SYN及SYN攻击

一. 本质：
   SYN（synchronous:同步的）：它是TCP/IP建立连接时使用的握手信号。

二. SYN攻击及其原理：
   SYN是TCP连接的第一个包，它是一种非常小的一种数据包。SYN攻击是一种DDoS攻击，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源，致使目标目标机无法响应正常请求。

   SYN攻击除了能影响主机外，还可以危害路由器、防火墙等网络系统：
   服务器接收到连接请求（syn= j），将此信息加入未连接队列，并发送请求包给客户（syn=k,ack=j+1），此时服务器进入SYN_RECV状态。当服务器未收到客户端的确认包时，重发请求包，一直到超时，才将此条目从未连接队列删除。

   SYN配合IP欺骗，能达到很好的攻击效果：
   通常，客户端会在短时间内伪造大量不存的在假的IP地址，向服务器不断地发送syn包，服务器回复给客户ip确认包，并等待客户的确认，由于源地址是不存在的，服务器需要不断的重发直至超时，这些伪造的SYN包将长时间占用未连接队列，正常的SYN请求被丢弃，目标系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。
 
三. 防范SYN攻击：
   关于SYN攻击防范技术：
   主要是通过防火墙、路由器等过滤网关防护或者加固TCP/IP协议栈防范。