honoursky的博客

如果客户端每次发过来SYN，服务端都要记住其序号，并新生成自己需要记住的序号，那么服务器就需要挂起非常多的资源，如果有黑客借此不断的发送SYN但不进行下一步，就会让服务器崩溃，这就是典型的DDOS攻击。报文中还有Sequence序号【随机生成】，因为客户端可能会发送多个序号，这时服务器就有依据可以判断哪些是累赘信息。因为在发送http请求和响应的时候序号和确认号被不断递增，所以此处序列号和确认号就用表情来表示了。服务器不保存自己的序号，而是根据服务器的IP地址和端口号等私有信息进行算法的运算得到序号。