SYN Cookie防御机制

SYN Cookie通过让服务器在收到SYN时先不保存连接状态，而是计算一个加密序列号放入SYN-ACK回复，并在收到客户端ACK后验证该序列号，从而在传输层泛洪时零成本完成连接合法性判断， 换句话说，它把原来需要等待二次握手才完成的“记账”工作，提前压缩成一个小印章,让服务器背靠背地躲过了攻击者的虚假请求，S……