2401_87608996的博客

原创 TCP SYN FLOODING攻击

而TCP的泛洪攻击原理是客户机向服务器的是大量的伪造的源IP syn包 ，因此服务器就会向大量伪造的源ip发送syn ack，但是客户机并不会回复syn，服务器就会继续发送请求，会消耗服务器大量的资源，从而导致了服务器处于半连接状态！TCP泛洪攻击是根据tcp的三次握手原理，简单理解正常的三次握手客户端向服务器发送SYN包请求连接，然后服务器收到SYN包后，会向客户机发送一个SYN+ACK用来确认，最后客户机在发送一个SYN包正式建立连接;它的原理是，在TCP服务器收到TCP SYN包并返回TCP。