服务器SYN攻击原理

服务器端之所以易受SYN攻击，根本原因在于TCP三次握手协议的设计缺陷：服务器必须为每个半连接分配资源，而攻击者只需发送伪造源IP的SYN包，就能让服务器在等待ACK的过程中耗尽内存和连接队列，这种成本极不对等的攻防博弈，决定了服务器端在SYN flood面前天然处于被动位置，下面从协议原理、资源分配、检测方法……