SYN フラッド

SYN フラッドでは、攻撃者が大量の TCP 接続を開始しつつ最後まで完結させません。送信元を詐称したり応答しなかったりすることで、サーバーはバックログにハーフオープン接続を確保し SYN/ACK を返したまま、最後の ACK を永遠に待ち続けます。バックログが埋まると、新規の正当な接続が拒否されます。攻撃源は単一ホストの場合もありますが、より一般的にはボットネットからで、送信元 IP を偽装してフィルタリングを困難にします。緩和策には、SYN cookies(ハーフオープンごとの状態保持を不要にする)、SYN キューの拡大や動的調整、ファイアウォール・LB での接続レート制限、ネットワーク端での無状態フィルタリング、上流での DDoS スクラビングなどがあります。