synflood是一種什麼攻擊

SYN Flood攻擊是一種利用TCP協議缺陷，發送大量偽造的TCP連接請求，常用假冒的IP或IP號段發來海量的請求連接的第一個握手包(SYN包)，被攻擊服務器迴應第二個握手包(SYN+ ACK包)，因為對方是假冒IP對方永遠收不到包且不會迴應第三個握手包。

導致被攻擊服務器保持大量SYN RECV狀態的“半連接”，並且會重試默認5次迴應第二個握手包，塞滿TCP等待連接隊列，資源耗盡(CPU滿負荷或內存不足) ，讓正常的業務請求連接不進來。