网络基础之SYN Flood攻击

SYN Flood 的基本原理：　　

       SYN Flood（同步泛滥技术）攻击手段。这种攻击手段一点也不新鲜，是一种最古老的攻击手段，用通俗的话讲，就是拒绝服务攻击（DDoS），该攻击利用TCP/IP协议天生的特点，通过大量的虚假IP地址建立不完整连接，使得服务器超载，陷入瘫痪状态。  

 要明白SYN Flood攻击的基本原理，还是要从 TCP 连接建立的过程开始说起：

为了在服务端和客户端之间传送 TCP 数据，必须先建立一个虚拟电路，也就是 TCP 连接， 建立 TCP 连接的标准过程是这样的：

首先，请求端（客户端）发送一个包含 SYN 标志的 TCP 报文，SYN 即同步（Synchronize），同步报文会指明客户端使用的端口以及 TCP 连接的初始序号；

第二步，服务器在收到客户端的 SYN 报文后，将返回一个 SYN+ACK 的报文，表示客户端的请求被接受，同时 TCP 序号被加一，ACK 即确认（Acknowledgement）。

第三步，客户端也返回一个确认报文 ACK 给服务器端，同样 TCP 序列号被加一，到此一个 TCP 连接完成。

以上的连接过程在 TCP 协议中被称为三次握手（Three-way Handshake）。