什么是SYN Flood？

一.SYN Flood的概念

SYN Flood是一种广为人知的DoS（拒绝服务攻击）是DDoS（分散式拒绝服务攻击）的方式之一，这是一种利用TCP协定缺陷，传送大量伪造的TCP连线请求，从而使得被攻击方资源耗尽（CPU满负荷或记忆体不足）的攻击方式。

二.攻击原理

1.请求端（客户端）传送一个包含SYN标誌的TCP报文，SYN即同步（Synchronize），同步报文会指明客户端使用的连线埠以及TCP连线的初始序号；

2.伺服器在收到客户端的SYN报文后，将返回一个SYN+ACK的报文，表示客户端的请求被接受，同时TCP序号被加一，ACK即确认（Acknowledgment）。

3.客户端也返回一个确认报文ACK给伺服器端，同样TCP序列号被加一，到此一个TCP连线完成。以上的连线过程在TCP协定中被称为三次握手（Three-way Handshake）。

重点：TCP连线的三次握手中，假设一个用户向伺服器传送了SYN报文后突然当机或掉线，那幺伺服器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的（第三次握手无法完成），这种情况下伺服器端一般会重试（再次传送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连线，这段时间的长度我们称为SYN Timeout，一般来说这个时间是分钟的数量级（大约为30秒-2分钟）；一个用户出现异常导致伺服器的一个执行绪等待1分钟并不是什幺很大的问题，但如果有一个恶意的攻击者大量模拟这种情况࿰