syn洪水攻击

syn洪水攻击web服务器 原理：在服务端返回一个确认的SYN-ACK包的时候有个潜在的弊端，若是发起的客户是一个不存在的客户端，那么服务端就不会接到客户端回应的ACK包。 这时服务端须要耗费必定的数量的系统内存来等待这个未决的链接，直到等待超关闭，才能施放内存。 若是恶意者经过经过ip欺骗，发送大量SYN包给受害者系统，致使服务端存在大量未决的链接并占用大量内存和tcp链接，从而致使正常客户端没

>>阅读原文<<