Linux安全之SYN攻击原理及其应对措施

TCP自从1974年被发明出来之后，历经30多年发展，目前成为最重要的互联网基础协议，但TCP协议中也存在一些缺陷。 SYN攻击就是利用TCP协议的缺陷，来导致系统服务停止正常的响应。 SYN攻击原理： TCP在传递数据前需要经过三次握手，SYN攻击的原理就是向服务器发送SYN数据包，并伪造源IP地址。 服务器在收到SYN数据包时，会将连接加入backlog队列，并向源IP发送SYN-ACK数据包

>>阅读原文<<