三次握手四次挥手

挥手握手详解

在建立连接的过程中，即三次握手的过程中，服务器会维护一个半连接队列和全连接队列。
服务器在二次握手后，将连接放入半连接队列中，即存储处于SYN_RECV状态的连接，此时期待客户端的响应。
服务器收到客户端的响应后，连接建立完成，服务器将连接移动到全连接队列中。
如果服务器连接的是tomcat，那么将由tomcat来处理全连接队列中的请求，tomcat9.0默认最大线程数maxThreads是150。当tomcat处理速度缓慢或请求数过多，导致全连接队列溢出，此时溢出的连接会被reset，即从Established状态变成Closed状态，需要重新建立连接。

半连接攻击

攻击者发送大量无效连接请求，只进行三次握手中的前两步，不进行第三次握手，此时半连接队列中就会堆积大量的无效请求，导致正常的客户请求无法建立连接。

处理办法

1.增加半连接队列长度

治标不治本。不推荐使用。

2.减少半连接重试次数

服务器期待客户端的响应超时后，默认会重新发送5次SYN报文，（重试5次是因为网络建立初期不稳定，丢包率高），现在网络稳定性提高，丢包率很低，可以减少重试次数，更快地将无效半连接移除队列。

3.跳过第三次握手

第二种方法中说了，现在网络稳定性很好，丢包率低，可以直接跳过第三次握手，即两次握手就建立连接。