看到大量狀態SYN_RCVD的鏈接，可能發生的緣由是什麼？

主要有兩種可能： 1.對方（請求方或客戶端）沒有收到服務器發送的[SYN,ACK]包（通常是因爲網絡結構或安全規則限制致使(SYN,ACK)包沒法發送到對方）。web 2.對方收到了[SYN,ACK]包卻沒有ACK。 這種狀況分兩種可能， 一是對方程序有意這麼作，如SYN Flood類型的DOS/DDOS攻擊； 二是對方收到的[SYN,ACK]包不合法，常見的是SYN包的目的地址（服務地址）和應答

>>阅读原文<<