weixin_42669555的博客

宏观描述： SYN洪水是一种典型的DoS（Denial of Service，拒绝服务）攻击。攻击效果是将服务器的TCP资源耗尽，从而停止响应正常的TCP连接请求。具体过程： 此过程是发生在TCP建立连接的三次握手过程中。假设A是客户端，B是服务器。首先A发送SYN消息给B建立请求，然后B反馈SYN-ACK消息，此刻连接处于半开状态。由于B不确定自己发送的SYN-ACK消息是否已送达或者A再次反馈的ACK消息是否丢在半路，所以会给这个半开连接预设一个超时时间，如果这期间...

三次握手 开始阶段：假设A是客户端，B是服务器。最开始A和B都处于CLOSED（关闭）状态，A主动打开连接，B被动打开连接，B然后进入LISTEN（监听）状态。 第一次握手：A发送标志位SYN=1，初始化序号seq=x给B。A进入SYN-SENT（同步已发送）状态。 第二次握手：B发送标志位SYN=1，ACK=1，确认序号ack=x+1，seq=y给A。B进入SYN-RCVD（同步收到）状态。 第三次握手：A发送标志位ACK=1，确认序号ack=y+1，se...