ykun089的博客

TCP SYN fllod是一种DDos攻击，它利用TCP三次握手的机理，在其中做文章消耗服务端系统资源，从而导致服务端出现反应迟钝。实际上，这种攻击会快速发送TCP链接请求，这个速度快过了服务端系统的处理速度，进而导致网络的饱和，正常用户无法享受服务。

前言：tcp协议栈是个面向连接的协议栈，其面向连接不是说真的有一个什么连接在，而是收发双方在协议栈层面各自会维持一个数据结构，这个数据结构保存了当前通讯的状态、数据和其他重要信息。可以理解为tcp的状态机诠释了什么是 “有链接”。状态机：半打开：半打开状态出现在 三次握手阶段，主动建立链接方 和 被动建立链接方都会进入这个状态。三次握手由 2个 SYN 和 2个 ACK组成，发送出SYN 还没 收到对端的 ACK的状态就是半打开状态，所以主动/被动都可能进入半打开状态。...