伪随机源 IP 绕过

伪造源地址发起SYN Flood，本质就是利用TCP三次握手第一步不验证源IP的机制，让服务器把大量半连接队列资源消耗在根本不存在的地址上，TCP三次握手为什么给伪造源地址留了空子TCP要建立连接,得先走三次握手，客户端发一个SYN包,告诉服务器“我想连你”，服务器回一个SYN+ACK包，说“我收到了，你确认一……