SYN Flood應如何應對

1 什麼是SYN Flood攻擊 　　在TCP三次握手時，服務器接收客戶端的SYN請求，操作系統將爲該請求分配一個TCP（Transmission Control Block），服務器返回一個SYN/ACK請求，並將處於SYN_RCVD狀態（半開連接狀態）。 　　從以上過程可以看到，如果惡意的向某個服務器端口發送大量的SYN包，則可以使服務器打開大量的半開連接，分配TCB，從而消耗大量的服務器資源

>>阅读原文<<