SYN Cookie 抗 SYN Flood 逻辑

SYN Cookie能在不改变TCP协议的前提下，通过牺牲部分连接追踪能力换取半连接队列的“无状态”抗压，是应对SYN Flood最经典的轻量级第一道防线，SYN Flood攻击利用TCP三次握手的机制漏洞，向服务器发送海量伪造源地址的SYN请求，服务器为每个请求分配内存并维护在半连接队列中，队列瞬间被打满后……