SYNフラッド

SYNフラッドとは、ひとことで言えば、TCPの3ウェイハンドシェイクの仕組みを悪用し、大量のSYNパケットを送りつけてサーバの接続テーブルを枯渇させるDoS攻撃です。たとえば、攻撃者が偽の送信元IPからSYNを連発し、サーバが応答待ちで動けなくなります。SYNクッキーやレートリミットによる対策が一般的です。