SYN泛洪攻击及处理措施

---

SYN泛洪攻击：

利用三次握手机制，攻击端在第一次握手后就没反应了，导致服务器不断发送ACK确认报文，同时占用了分配的窗口内存资源。

攻击方对服务器进行大量连接请求，最终耗尽服务器内存导致服务器无法正常工作。

处理措施：

优化主机系统设置（常用）：
1.降低SYN timeout时间
2.采用SYN cookie设置，将短时间连续进行SYN请求的IP视为攻击者，忽略它的请求报文。
3.其他

或合理采用防火墙等外部网络安全设施。

---