Как работает атака TCP SYN Flood?
SYN-флуд — это волюметрическая атака на транспортном уровне (L4), нацеленная на переполнение таблицы TCP-соединений операционной системы. Злоумышленник посылает поток пакетов с флагом SYN, заставляя сервер выделять ресурсы под полуоткрытые соединения, но никогда не отправляет финальный пакет подтверждения (ACK) для завершения рукопожатия.
1
SYN-запрос
2
SYN-ACK ответ
3
Ожидание (Таймаут)
Основным методом борьбы с SYN-флудом на уровне ядра ОС является использование технологии SYN cookies, которая избавляет сервер от необходимости хранить состояние полуоткрытых соединений в памяти.