SYN攻击

SYN攻击
SYN攻击涉及到TCP三次握手建立连接过程。三次握手过程和状态如下图所示：

服务器端在监听连接时，需要维护两个队列：
半连接队列：服务器收到用户的SYN包时，服务器进入SYN_RCVD半连接状体，此时会将信息加入到半连接队列中，直到收到第三次握手用户发送回来的ACK或者超时后，才会从半连接队列中移除信息。

连接队列：当完成三次握手后，双方建立起连接后，会将信息从半连接队列中删除，在连接队列中加入相关信息。

http://baike.baidu.com/link?url=NZGUTLpqqVZfesGr8UKxcRz0Bd0leScnUXqmqbRjpozixSxMuSmNjxXUnJ0udSRKni2-MpaYwczQhoxGUAnwNa