《网络安全自学教程》- SYN Flood原理分析与实战演示

《网络安全自学教程》

先了解TCP协议（可选）

TCP协议通过三次握手建立连接，如果我只做第一次握手，向你发送一个SYN请求，后边就不管了，你就要在半连接队列里维护我的这个连接，并每隔一段时间向我返回ACK确认，直到这个连接超时。

如果我向你发送「大量的SYN请求」，你就要维护「大量的半连接队列」并不停的返回ACK确认，当半连接队列溢出或资源耗尽时，你的电脑就卡死了，这一招叫 SYN Flood 或者 SYN泛洪。