看到大量状态SYN_RCVD的链接，可能发生的缘由是什么？

主要有两种可能： 1.对方（请求方或客户端）没有收到服务器发送的[SYN,ACK]包（通常是因为网络结构或安全规则限制致使(SYN,ACK)包没法发送到对方）。web 2.对方收到了[SYN,ACK]包却没有ACK。 这种状况分两种可能， 一是对方程序有意这么作，如SYN Flood类型的DOS/DDOS攻击； 二是对方收到的[SYN,ACK]包不合法，常见的是SYN包的目的地址（服务地址）和应答

>>阅读原文<<