Syn flood攻击是利用
TCP协议的一些特性发动的，通过发送大量 伪造的带有syn标志位的TCP报文 使 目标服务器连接耗尽，达到拒绝服务的目的。要想理解 syn flood的 攻击原理 必须要先了解TCP协议建立连接的机制。TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层
通信协议。在TCP/IP协议簇中，TCP层是位于IP层之上，应用层之下的中间层。不同 的主机的应用层之间通信，通 常需要可靠的、像管道一样的连接，但是IP层（
网络层）不提供这样的可靠字节 流机制，而是提供不可靠的
数据包交换。因为TCP是可靠的传输方式，所以 在通信之前需要建立连接，TCP建立连接的方式就是著名的TCP
三次握手。
syn flood攻击就是在三次握手机制的基础上实现的。攻击者通过伪造IP 报文，在IP报文的原地址字段随机填入伪造的
IP地址，目的地址填入 要攻击的服务器IP地址，其他TTL、ID 以及TCP中的Source Port等随机填入合理数据，TCP的目的端口填入目的服务器开放的 端口 如：80、8080等，syn标志位置 1。然后通过不停的循环讲伪造好的数据包发送 到目的服务器。