...的基本原理是：TCP协议三次握手没有完成的时候，被请求端B一般都会重试（即再给A发送SYN+ACK报文）并等待一段时间（SYN timeout）,这常常被用来进行DOS，LAND和SYN Flood[文献15]攻击是典型的。另外，
基于20个网页-相关网页
一是缩短等待时间( SYN Timeout)并增大队列的SYN包最大容量( tcp _max_SYN _backlog) ,二是设置SYN Cookie。但是,这两种方法只能对付比较原始的SYN Flood攻击。
基于16个网页-相关网页