SYN Flood攻擊及防禦方法

一、爲什麼Syn Flood會造成危害 這要從操作系統的TCP/IP協議棧的實現說起。當開放了一個TCP端口後，該端口就處於Listening狀態，不停地監視發到該端口的Syn報文，一旦接收到Client發來的Syn報文，就需要爲該請求分配一個TCB（Transmission Control Block），通常一個TCB至少需要280個字節，在某些操作系統中TCB甚至需要1300個字節，並返回一個

>>阅读原文<<