关于 TCP SYN flood：为什么半开连接比已建立的连接更糟糕？

Question

这不是出于黑客目的。我正在学习计算机科学，我只是好奇。

所以.. 当主机 A 向主机 B 发送 TCP SYN 时，主机 B 分配空间用于接收缓冲区等，将 SYNACK 发送回主机 A，主机 A 也分配这些空间，然后将 ACK 发送回主机 B。连接是然后成立。

但是为什么半开连接（从 A 发出的最后一个 ACK​​ 永远不会发送）比完全建立的连接更能破坏主机 B？

Answer 1

半打开的连接不会比完全打开的连接占用更多的资源，而且它们中的一堆也不会比完全打开的连接更容易、快速或确定地压倒服务器。

但是您只需要向服务器发送一个数据包以使其创建半开放连接，而您需要完成 TCP 握手（1 次发送，1 次接收，另一次发送）以创建完全开放的连接。因此，您可以从欺骗性 IP 地址创建大量半开放连接，或者从 DDoS 平台快速生成数百万个连接。您不必处于接收SYN|ACK 回复的位置。您甚至不必关心服务器是否能够足够快地产生这些回复。

这假设没有 SYN cookie 或其他针对半开连接的防御措施。