SYN洪水攻击

TCP连接三次握手过程：

假设A向B发送了SYN后无故消失了，那么B在发出SYN+ACK应答报文后是无法收到A的ACK报文的（第三次握手无法完成),这种情况下一般会重试（再次发送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连接，这段时间的长度称为SYN Timeout，一般来说这个时间是分钟数量级（大约30s~2min)。一个A出现异常导致B的一个线程等待1min并不是什么很大的问题，如果有一个恶意的攻击者大量模拟这种情况，B将维护一个非常大的半连接列表而消耗非常多的资源：数以万计的半连接，即使是简单的保存并遍历也会消耗非常多的cpu时间和内存，何况还要不断对这个列表中的IP进行SYN+ACK的重试，实际上如果B的TCP/IP栈不够强大，最后的结果往往是堆栈溢出崩溃，即使B的系统足够大，B也将忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求，这种情况称服务器受到了SYN Flood攻击（SYN 洪水攻击）。