网络：syn flood攻击

通过不断发送TCP连接请求包，来使服务器资源耗尽，瘫痪。

---

发现syn flood攻击：

服务器无法处理新TCP连接，netstat -an 查看发现大量syn_recv连接状态

---

防御措施：

白名单过滤：拒绝不明来源TCP连接
缩短SYN Timeout：太低Timeout可能会影响客户正常访问。
SYN cookie：短时间内相同IP发送TCP连接，拒绝。
SYN 防火墙：在TCP连接建立前，检查连接真实性。