SYN Flood攻击的基本原理及防护

第一部分 SYN Flood的基本原理     SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP链接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。    要明白这种攻击的基本原理，仍是要从TCP链接创建的过程开始提及： 你们都知道，TCP与UDP不一样，它是基于链接的，也就是说：

>>阅读原文<<