syn洪水攻擊

syn洪水攻擊web服務器 原理：在服務端返回一個確認的SYN-ACK包的時候有個潛在的弊端，若是發起的客戶是一個不存在的客戶端，那麼服務端就不會接到客戶端迴應的ACK包。 這時服務端須要耗費必定的數量的系統內存來等待這個未決的鏈接，直到等待超關閉，才能施放內存。 若是惡意者經過經過ip欺騙，發送大量SYN包給受害者系統，致使服務端存在大量未決的鏈接並佔用大量內存和tcp鏈接，從而致使正常客戶端沒

>>阅读原文<<